พบคอมพิวเตอร์ที่ถูก WannaCry โจมตีส่วนใหญ่เป็น Windows 7 ไม่ใช่ XP

By arjin

on 20 May 2017 - 06:19 Tag: Windows 7, WannaCrypt, Malware

Windows 7

Costin Raiu นักวิจัยจาก Kaspersky Lab เปิดเผยผลการศึกษาพบว่าคอมพิวเตอร์ที่ถูกโจมตีจากมัลแวร์ WannaCry นั้น 98% ใช้ระบบปฏิบัติการ Windows 7 ไม่ได้มาจากระบบปฏิบัติการเวอร์ชันเก่ากว่านั้นอย่างที่เข้าใจกัน โดย Windows XP และ 2008 R2 Server นั้นมีรวมกันเพียง 1% เท่านั้น

โดยส่วนใหญ่ของ Windows 7 ที่ถูกโจมตีเป็นเวอร์ชัน Windows 7 x64

ตัวเลขนี้ถือว่าสมเหตุสมผลเพราะ Windows 7 ปัจจุบันมีจำนวนผู้ใช้งานสูงกว่า Windows 10 ถึง 4 เท่า ถือเป็นระบบปฏิบัติการยอดนิยมตอนนี้ก็มีโอกาสที่จะมีจำนวนการถูกโจมตีที่สูงกว่าระบบปฏิบัติการอื่น

ที่มา: The Verge

Wannacry affected

#WannaCry infection distribution by the Windows version. Worst hit - Windows 7 x64. The Windows XP count is insignificant. pic.twitter.com/5GhORWPQij

— Costin Raiu (@craiu) May 19, 2017

Hiring! บริษัทที่น่าสนใจ

Carmen Software

Hotel Financial Solutions

Next Innovation (Thailand) Co., Ltd.

We are web design with consulting & engineering services driven the future stronger and flexibility.

KKP Dime

KKP Dime บริษัทในเครือเกียรตินาคินภัทร

Kiatnakin Phatra Financial Group

Financial Service

Fastwork Technologies

Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน

Thoughtworks Thailand

Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน

Iron Software

Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.

CLEVERSE

Cleverse is a Venture Builder. Our team builds several tech companies.

Nipa Cloud

#1 OpenStack cloud provider in Thailand with our own data center and software platform.

Bangmod Enterprise

The leader in Cloud Server and Hosting in Thailand.

CIMB THAI Bank

MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank

Bangkok Bank

Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking

MuvMi (Urban Mobility Tech Co.,Ltd.)

Shape the future of urban mobility towards affordable, clean, and safe solutions

T.N. Digital Solution Co., Ltd.

TNDS has been involving in every first move of banking’s major digital transformation.

KBTG - KASIKORN Business-Technology Group

KBTG - "The Technology Company for Digital Business Innovation"

Siam Commercial Bank Public Company Limited

"Let's start a brighter career future together"

Icon Framework co.,Ltd.

Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก

REFINITIV

The Financial and Risk business of Thomson Reuters is now Refinitiv

H LAB

Re-engineering healthcare systems through intelligent platforms and system design.

The Gang Technology Co., Ltd.

We're a Digital Agency that helps our customers transform their business into digital with ease.

LTMH

LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย

Seven Peaks

We Drive Digital Transformation

Wisesight (Thailand) Co., Ltd.

The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure

MOLOG Tech

We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.

Data Wow Co.,Ltd

We enable our clients to realize increased productivity by solving their most complex issues by Data

LINE Company Thailand

LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call

LINE MAN Wongnai

Join our journey to becoming No.1 food platform in Thailand

ดังนั้นที่มันเป็นปัญหาใหญ่ขนา

Hadakung Sat, 20/05/2017 - 07:18

ดังนั้นที่มันเป็นปัญหาใหญ่ขนาดนี้ไม่ใช่ไมโครซอฟท์แก้ไขช้าหรือกั๊กแพตช์ไม่ให้ XP แต่ user error คือไม่ยอมอัพเดทระบบปฏิบัติการตัวเอง

เข้าใจเลยว่าทำไมคนใช้ดร๋อยลอยแพได้ปกติ แต่วินโดวส์โฟนนิกรีดร้อง(รวมทั้งผมด้วย) เพราะลูกค้าคนละประเภทกันนี่เองแล้วไม่น้อยด้วย...

ผมจับ Notebook (ThinkPad edge

NuttTaro Sat, 20/05/2017 - 09:22

ผมจับ Notebook (ThinkPad edge E425) เครื่องเก่าที่ใช้ Windows 7 มาอัพเดทพบว่า boot ไม่ขึ้น ต้องใช้ Windows Restore กลับไป จึงปิด SMBv1 แทน

ไมโครซอฟท์ขายในรูปคอมพิวเตอร์

trufa Sat, 20/05/2017 - 11:33

ไมโครซอฟท์ขายในรูปคอมพิวเตอร์ ซึ่งอายุการใช้งานยาวห้าปีสิบปี มาแพง่าย ๆ ก็โดนด่าเละ
แต่แอนดรอยด์มาในลักษณะมือถือ ซึ่งเป็นสินค้าแฟชั่น สักปีสองปี คนก็เริ่มอยากเปลี่ยนแล้ว
จะโดนแพก็แค่บ่นอุบอิบ

แต่ที่น่าสนใจคือ smart tv อายุการใช้งานประมาณ 5 ปี แล้วไม่ใช่สินค้าแฟชั่น ผมมีอยู่
droid TV อยู่เครื่องซื้อมาสองปีกว่า แต่ตอนนี้ดู youtube ยังไม่ได้เลย T^T

เพราะเป็นไมโครซอฟท์ ถึง

teerapon0009 Sat, 20/05/2017 - 09:47

เพราะเป็นไมโครซอฟท์ ถึง แอนดรอยด์แพมาตั้งแต่ซื้อก็ใครว่าอะไร

ผมว่า ms แพ windows

iamfalan Sat, 20/05/2017 - 13:17

ผมว่า ms แพ windows ที่เก่ามากๆ ก็ไม่เห็นมีใครบ่นนี่ครับ
คนรอบข้างก็แค่ถามว่า ยังใช้ได้อยู่ไหม พออธิบายไป ว่ามันจะไม่มีการ update security นะ ก็บอก "ยังใช้ได้งั้นก็โอเค"

คือคนส่วนมาก จะไม่สนการ update หรอกครับ มองว่าน่ารำคาญ (แต่ของ windows 10 มันก็น่ารำคาญตรงที่จับบูทเครื่อง โดยเราไม่ได้ตกลง พวกรันงานทิ้งไว้กลางคืนมีเซ็ง) ช่างร้านคอมส่วนใหญ่ก็ปิด update windows ตั้งแต่ลงเครื่องใหม่

ผมมองว่า wcry มันก็ทำให้คนตื่นตัวมากขึ้นนิดหน่อย
แต่ก็ยังแปลกใจว่า พอบอกให้ update แต่ก็ชอบถามว่า set firewall พอไหม ปิด smbv1 พอไหม ไม่รู้ว่าไม่ยอม up เพราะใช้ของเถื่อนหรือไม่กล้า up

ไม่มีตัง สงสัยต้องกลับไปใช้

gosol Sat, 20/05/2017 - 08:36

รอข่าวยอดขาย windows 10 เดือนนี้

ผมใช้คอมพิวเตอร์มาในสาย Home

pexza Sat, 20/05/2017 - 13:51

ผมใช้คอมพิวเตอร์มาในสาย Home Use แบบ Power USer คือ แกะเกาพอประมาณ ดังนั้น ผมจะชินและชื่นชอบกับการเดินไปข้างหน้า หรือ อัพเดทให้แหลกกันไปข้างเสมอ ทั้งนี้ เพราะไมได้ใช้โปรแกรมอะไรที่เฉพาะทางมากมาย ก็เลยไม่มีปัญหา

แต่พอมาทำงานสาย IT หัวหน้างาน เพื่อนร่วมงาน เพื่อนรวมสายอาชีพที่เป็น IT Support หรือแม้กระทั่ง Programmer มักพูดเป็นแพทเทิร์นเดียวกันคือ ห้ามอัพเดทวินโดวส์ แม้เป็นของแท้ก็ห้ามอัพ เพราะมันจะไปทำให้การทำงานของโปรแกรมเขียนเอง หรือโปรแกรมเฉพาะทางมีปัญหา (โปรแกรมที่ Dev มักขี้เกียจอัพเดทให้เข้ากับวินโดวส์รุ่นใหม่ ๆ) แม้กระทั่งทุกวันนี้หนีมาใช้ Web App ยังเจอผู้พัฒนาบางเจ้า ล็อกเสปก Web Browser เลยว่าต้องใช้ตัวนี้เท่านั้น เอากับเขาสิ

พอเจอ WannaCry รอบนี้ อ้วกสิครับ 30 กว่าเครื่อง IT 1 คน และเครื่องส่วนใหญ่เป็น W7 ที่ยังไม่ได้อัพ SP1 หนังชีวิตมาก ็อัพแต่ละเครื่องใช้เวลาชั่วโมงกว่า การทำงานก็รีบเร่ง โอทีก็ทำได้ไม่เยอะ ตอนนี้ก็ได้แต่ปิดพอร์ต ใช้โปรแกรม AV ที่เคลมกันในวงการว่ากันได้ ก็ว่ากันไป โดนก็ดี จะได้ตระหนักในเรื่องการใช้ระบบปฏิบัติการที่อัพเดทกันเสียที เสียนิสัยใช้เป็นอย่างเดียว ไม่เคยเข้าใจอะไรเลย คิดแล้วก็ปวดใจ นอนหลับด้วยความระทึกทุกวันไม่รู้จะโดนวันไหน และจะต้องทำอย่างไรต่อไป ปวดใจจริง ๆ ~

ผมเชียร์ให้หาเครื่อง VM

hisoft Sat, 20/05/2017 - 14:36

ผมเชียร์ให้หาเครื่อง VM ที่ติดสักเครื่องไปรันในวงนะครับ :p

อันนี้ผมสงสัยและอยากถามเพราะค

Mekokung Sat, 20/05/2017 - 17:52

อันนี้ผมสงสัยและอยากถามเพราะคาใจมานานแล้ว

การอัพเดตของระบบนี้ร้ายแรงถึงขนาดโปรแกรมมีปัญหาเลยหรอครับ ที่เข้าใจคือโปรแกรมสมัยนี้มันก็เขียนมารองรับหมดแล้วนะครับ แบบลง Win7 (ไม่มี SP1) ก็ใช้ไปเรื่อยๆพอจะอัพเป็น SP1 ตามหลักไม่น่าจะมีปัญหา แต่ทำไมหลายๆคนถึงไม่อัพครับ เพราะผม "แค่คิดว่า" แค่อัพระบบภายในไม่น่าจะกระทบกับโปรแกรมนี้น่า

ที่ผมเคยเจออย่างร้ายแรงสุดคงเป็นอัพระบบแล้วเครื่องช้าลงๆแต่เป็นของเพื่อน เพราะเขาบอกอัพแล้วก็ช้าลงจนรู้สึกได้(เพื่อนผมก็เลยล้างเครื่องลงใหม่โดยไม่ถามเลย เหอะๆ -_-'a)

ปล. ตัดเรื่องของอัพแล้วต้องรีตาร์จ กับ ขี้เกียจอัพออกไปนะครับ

น่าจะเป็นพวก บริษัท it

iamfalan Sat, 20/05/2017 - 18:36

น่าจะเป็นพวก บริษัท it โบราณน่ะครับ พวกเขียนโปรแกรมด้วย ide เก่าๆ เช่น vb6 หรือ delphi เพราะพวกนี้ พอ up windows ใหม่ๆ บางทีก็ใช้งานไม่ได้เลย

แต่อย่างไรก็ตาม แม้แต่สาย it ใหม่ๆ การ up ระบบปฎิบัติการแบบ major update เช่น win7->8->10 หรือ ubuntu14.04->16.04 ก็ถือเป็นความเสี่ยงเหมือนกันครับ โปรแกรมพวกนี้อาจมีการเรียกใช้ฟังก์ชั่นที่เลิกใช้ไปแล้ว (เช่นของ java จะมีเตือน deprecate) ทำให้ software ไม่สามารถใช้งานได้
ดังนั้น พวก os ที่ใช้ในองค์กรโดยเฉพาะ server ควรเลือกที่เป็น long term support เพื่อมั่นใจว่าจะมีการ update ด้าน security เป็นระยะเวลานานๆ โดยไม่ต้องเปลี่ยน major version ครับ
แต่ถ้าเป็น minor version เช่น 16.04.xxxx นี่ก็ควรจะต้อง up ตลอดครับ

ปล. จะว่าไป ขนาด wordpress บางคนยังไม่กล้า up เลยครับ กลัวพัง

ร้ายแรงมากครับกับโปรแกรมเก่า

Hadakung Sat, 20/05/2017 - 20:25

ร้ายแรงมากครับกับโปรแกรมเก่า ภาษาเพี้ยนใช้ไม่ได้กันเลยทีเดียว... ผมละเซ็งอยากอัพโปรแกรมมันขาดซัพพอร์ตแล้วคนใช้มีนก็ไม่อยากเปลั้ยน

ร้ายแรงสุดคือ boot

Jonathan_Job Sat, 20/05/2017 - 20:26

ร้ายแรงสุดคือ boot เครื่องไม่ขึ้น ติดลูป BSOD bugcheck 0x7B

ส่วนโปรแกรม/service รันไม่ขึ้น หรือมีปัญหาเจอเป็นปกติครับ โดยเฉพาะ update ที่เกี่ยวข้องกับ .NET, Kerberos, HTTP คือถ้าโปรแกรมโดยทั่วๆไป มันไม่ค่อยมีปัญหาหรอก แต่โปรแกรมที่รันเป็น system ใหญ่ๆในองค์กรที่ต้องมีการ authen ข้ามเครื่อง, คุยกับ db, แสดงผลบนเวบ มีปัญหาได้ถ้าออกแบบมาไม่ดีหรือบางครั้งมีการใช้ช่องโหว่ของ Windows มาทำงานด้วย

มีครับ

Bigkung Sun, 21/05/2017 - 00:43

มีครับ โดยเฉพาะโปรแกรมบัญชีของไทยพวกที่อายุประมาณเกือบ 10 ปีขึ้นนี่หล่ะจะเปลี่ยนไปใช้เจ้าอื่นก็ลำบาก เพราะความคุ้นเคยของผู้ใช้งาน
หลักคือโดนเรื่อง Font ผมต้องก็อบ Font ของ XP ที่เป็นเวอร์ชั่น 2.XX ไปใส่แทน Font ของ windows รุ่นใหม่กว่า ซึ่งเป็นเวอร์ชั่น 5.XX ไม่อย่างงั้นเวลา ปริ้นงานตัวหนังสื้อจะกระโดดไปมา เละเลยครับ นี่ยังไม่รวมปัญหาเรื่อง โปรแกรมเด้งหลุดรัวๆ กับ Memory Error อีก เหนื่อยครับ

ส่วนมากจะบอกว่ารองรับ windows XP เลยหลักๆ แต่ก็นานแล้วหล่ะ ตอนนี้จะย้ายก็ลำบากเรื่องฐานข้อมูลต้องกรอกข้อมูลใหม่หมดถ้าย้าย เพราะตารางฐานข้อมูลแต่ละเจ้าไม่เหมือนกัน

ที่ผมเจอส่วนใหญ่เป็นโปรมแกรมเ

langisser Sun, 21/05/2017 - 10:55

ที่ผมเจอส่วนใหญ่เป็นโปรมแกรมเฉพาะทางครับ หรือเขียนขึ้นเองภายใน ซึ่งบางครั้งต้องมีการแก้ไข parameter ต่างๆในตัวเครื่อง หรือรวมๆก็คือต้องตั้งค่านู้นนี่เพื่อให้ทำงานได้ คือเครื่องอื่นอาจทำงานได้เลยแต่เครื่องนี้ต้องทำเพิ่ม อาจจะมีผลมาจากการติดตั้ง sw ก่อนหน้านี้ พอเรา update windiws มันก็มีความเสี่ยงที่ว่าค่าที่เราตั้งไว้จะหาย ซึ่งจะกลับมาตั้งอีกครั้งคงยาก เพราะบางอย่างมันคือทำๆไปแล้วได้ ไม่ลง doc ไว้เพราะไม่เกี่ยวกับโปรแกรม
ยิ่ง up จาก ธรรมดาเป็น sp1 ด้วยแล้วยิ่งมีการเปลี่ยนแปลงเยอะ

ผมพูดในมุมของความเสี่ยงการ update patch OS นะครับ ซึ่งผมก็แนะนำให้ update อยู่ครับถ้าคิดว่ามันมีความเป็นไปได้ที่เราจะทำให้โปรแกรมต่างๆกลับมาทำงานได้เหมือนเดิม (คือไม่ขี้เกียจบวกกับมีแผน rollback นั่นเอง)