Malwarebytesの研究者によると、WannaCryが自動拡散のために使用するエクスプロイト（攻撃コード）「EternalBlue」「EternalRomance」に対して脆弱なシステムは、いまだに数十万個もあるという。これらのシステムはパッチが適用されておらず、新手のマルウェアがその脆弱性を悪用する恐れもある。

　EternalBlueとEternalRomanceは、Windowsのファイル共有プロトコル「Server Message Block」（SMB）のバージョン1にある脆弱性を突いて攻撃を仕掛ける。この脆弱性は、SMBのトラフィックをフィルタリングするか、Microsoftが2017年5月に公開したパッチを適用することで緩和できる。

　「WannaCryの検出台数がいまだに多いのは、WannaCryのサンプルがインターネットに依然として出回っているからだ」とクジャワ氏は説明する。同氏によると、最も懸念すべきなのは、「Emotet」や「Trickbot」といった新世代の「トロイの木馬」型マルウェアが、WannaCryによる攻撃を可能にしたのと同じメカニズムを利用することだ。こうした悪質なマルウェアに対して脆弱なシステムは、数百万台に上ると同氏は指摘する。「企業も消費者も、システムの定期的な更新に最優先で取り組まなければならない」（同）

　セキュリティベンダーのChronicleで応用インテリジェンス責任者を務めるブランドン・レビーン氏は「Malwarebytesが明らかにしたWannaCryの感染台数の数字は信頼できる」と語る。その理由についてレビーン氏は、オンラインマルウェア検査サービス「VirusTotal」がWannaCryの亜種を50万種以上検知しており、1日当たり平均211個の新しいサンプルが見つかっていることを挙げる。

　「WannaCryは、依然として被害をもたらし得るランサムウェアだ」とレビーン氏は説明。システムにパッチを当てることでEternalBlueを作動させないようにすることは可能だが、「感染したエンドポイントが暗号化されてしまう可能性は残る」と指摘する。

　レビーン氏の説明によれば、攻撃を実行するための「Command and Control（C＆C）サーバ」は今もアクティブだが、研究者が制御を加えたことで暗号化は実行されていないという。WannaCryはC＆Cサーバが応答するかどうかをチェックし、応答する場合は標的を暗号化しない。「何らかの理由でC＆Cサーバがダウンしたら、あるいはネットワーク管理者が管理下のネットワークからC＆Cサーバをブロックしたら、WannaCryは暗号化を実行するだろう」と同氏は話す。

　クジャワ氏は、システムにパッチを適用するよう企業に勧める一方で、まだ脆弱なシステムが多数あることから、「そうしたシステムの多くは最悪の場合、企業LANに放置されることになるだろう」と認める。

　「われわれの調査では、WannaCryの感染の検出は、2017年から着実に減少している」とクジャワ氏は説明する。システムが老朽化して置き換えや更新が進むことで、セキュリティホールにパッチが当てられ、感染を一掃するのと同じ結果になっているというのが、同氏の見方だ。

　セキュリティベンダーのRapid7でチーフデータサイエンティストを務めるボブ・ルーディス氏は、WannaCryの登場から丸2年にちなんだブログ記事を公開した。同氏は同ブログ記事で次のように指摘する。

EternalBlueを使ったマルウェアの標的になり得るシステムは、いまだにたくさんある。スキャンの方法や対象に加え、何をカウントしようとするかにもよるが、インターネットに公開されているSMBノードは50万～100万個に上る。EternalBlueを使ったSMBノードへの攻撃は、インターネットの「裏側」で発生するノイズとしては紛れもない「ニューノーマル」（新たな常識）だ。攻撃者は、隙があれば何らかの形で最新の巧妙なプログラムや手法を試し、威力に磨きをかけ、企業への足掛かりをつかんだら、大きな成果につなげたいと考えている。