Em geral, qualquer ransomware pode criptografar qualquer coisa ao qual o usuário infectado tenha acesso, como qualquer outro malware pode gravar em qualquer lugar usando as permissões da conta que o executa. Isso não é igual a tornar-se ativo para outros usuários, mas pode afetar todos os compartilhamentos aos quais o usuário tem acesso.
Contramedidas:
Evite com proteção antivírus e firewall, como de costume.
Forçar todos os clientes a instalar atualizações regularmente.
Os backups são a maneira mais poderosa de lidar com todos os ransomware após a infecção. Eventualmente, alguns de seus usuários terão um que ainda não foi reconhecido pela sua proteção antivírus. Tenha um backup ao qual seus usuários não tenham acesso de gravação. Caso contrário, os backups são inúteis, porque o ransomware também tem acesso igual para escrever sobre os backups.
Um backup offline é a maneira mais segura de conseguir isso, mas pode não ser muito prático, pois você precisa fazer mais manualmente e lembre-se de fazê-lo regularmente.
Normalmente, tenho uma máquina independente que usa credenciais separadas para acessar os locais a serem copiados. Lá, eu tenho um backup incremental que pode armazenar alterações durante semanas ou meses. É bom contra ransomware e erros do usuário.
O WannaCry está usando uma vulnerabilidade na implementação do Windows para SMB: o protocolo em si não é vulnerável. De uma notícia no MalwareLess :
Os ataques do WannaCry são iniciados usando uma execução remota de código SMBv2 no Microsoft Windows OS. A exploração do EternalBlue foi disponibilizada publicamente através do despejo de Shadowbrokers em 14 de abril de 2017 e corrigida pela Microsoft em 14 de março. No entanto, muitas empresas e organizações públicas ainda não instalaram o patch em seus sistemas.
O patch mencionado é o MS17-010 , Atualização de segurança para o Microsoft Windows SMB Server ( 4013389 ):
Esta atualização de segurança resolve vulnerabilidades no Microsoft Windows. A mais grave das vulnerabilidades pode permitir a execução remota de código se um invasor enviar mensagens especialmente criadas para um servidor SMBv1 (Microsoft Server Message Block 1.0).
Portanto, não afeta o Linux. O Windows também é seguro após a instalação da atualização. No entanto, se ainda houver um computador cliente com um Windows não corrigido, os dados em um compartilhamento poderão não estar seguros.