Η αύξηση των επιθέσεων που στοχεύουν το Microsoft Excel έχει οδηγήσει σε αύξηση των μολύνσεων από κακόβουλο λογισμικό μεταξύ των ΜΜΕ.

Σύμφωνα με την τελευταία έκθεση της Kaspersky, ένας αυξανόμενος αριθμός ΜΜΕ γίνεται στόχος κυβερνοεγκληματιών. Η πιο κοινή μορφή επίθεσης εξακολουθεί να είναι τα Trojans, τα οποία, αν και δεν είναι ικανά να αυτοαναπαραχθούν όπως οι ιοί, μπορούν να μιμηθούν νόμιμο λογισμικό. Επιπλέον, η προσαρμοστικότητά τους και η ικανότητά τους να αποφεύγουν τα εργαλεία κυβερνοασφάλειας τα καθιστούν ένα δημοφιλές εργαλείο για τους κυβερνοεγκληματίες.

Η Kaspersky αποκάλυψε ότι ο αριθμός των μολύνσεων σε μικρές και μεσαίες επιχειρήσεις (ΜΜΕ) αυξήθηκε κατά 5% το πρώτο τρίμηνο του 2024.

Η Kaspersky αποκάλυψε ότι ο αριθμός των μολύνσεων σε μικρές και μεσαίες επιχειρήσεις (ΜΜΕ) αυξήθηκε κατά 5% το πρώτο τρίμηνο του 2024, σε σύγκριση με την ίδια περίοδο πέρυσι. Επιπλέον, ο αριθμός των χρηστών που αντιμετώπισαν κακόβουλο λογισμικό, κρυμμένο σε συσκευές και μιμούμενο νόμιμο λογισμικό, έφτασε τα 2.402 περιστατικά, με 4.110 αρχεία να διανέμονται ως λογισμικό που σχετίζεται με ΜΜΕ. Αυτά τα στοιχεία υποδηλώνουν αύξηση της δραστηριότητας επιθέσεων, με αύξηση 8% σε σύγκριση με την ίδια περίοδο πέρυσι.

Μεταξύ Ιανουαρίου και Απριλίου 2024, η Kaspersky κατέγραψε συνολικά 100.465 επιθέσεις Trojan, που αντιπροσωπεύουν αύξηση 7% σε σύγκριση με την ίδια περίοδο το 2023. Συνεπώς, το Microsoft Excel συνέχισε να είναι το λογισμικό που δέχτηκε τις περισσότερες επιθέσεις το 2024, ακολουθούμενο από το Microsoft Word, και το τρίτο πιο στοχευμένο λογισμικό από εγκληματίες ήταν το Microsoft PowerPoint και το Salesforce.

Για να λάβουν ερευνητικά αποτελέσματα σχετικά με τις απειλές στις ΜΜΕ, οι αναλυτές της Kaspersky διασταύρωσαν εφαρμογές όπως το MS Office, το MS Teams, το Skype και πολλά άλλα προγράμματα που χρησιμοποιούνται σε χώρους εργασίας ΜΜΕ με βάση την τηλεμετρία του Kaspersky Security Network (KSN). Αυτή η μέθοδος βοηθά την Kaspersky να προσδιορίσει την επικράτηση κακόβουλου λογισμικού και ανεπιθύμητου λογισμικού που σχετίζεται με αυτά τα προγράμματα, καθώς και τον αριθμό των χρηστών που επηρεάζονται από αυτά τα αρχεία.

Επιπλέον, το ηλεκτρονικό ψάρεμα (phishing) εξακολουθεί να αποτελεί απειλή για τις ΜΜΕ, προκαλώντας σοβαρές συνέπειες για τις επιχειρήσεις. Οι εργαζόμενοι λαμβάνουν συνεχώς οικείους συνδέσμους και ιστότοπους που μιμούνται δημοφιλείς υπηρεσίες, επιχειρηματικές πύλες και πλατφόρμες ηλεκτρονικής τραπεζικής. Μόλις συνδεθούν σε αυτές τις υπηρεσίες, αποκαλύπτουν ακούσια τα ονόματα χρήστη και τους κωδικούς πρόσβασής τους σε κυβερνοεγκληματίες ή ενεργοποιούν προσχεδιασμένες κυβερνοεπιθέσεις στο σύστημα, όπως η παραβίαση ευαίσθητων πληροφοριών και της ασφάλειας των επιχειρήσεων.

Για την προστασία των επιχειρήσεων από κυβερνοαπειλές, η Kaspersky συνιστά τις ακόλουθες οδηγίες: Οι επιχειρήσεις μπορούν να αξιοποιήσουν το εργατικό δυναμικό τους ως γραμμή άμυνας έναντι κυβερνοεπιθέσεων που σχετίζονται με τον άνθρωπο, χρησιμοποιώντας την πλατφόρμα Kaspersky Automated Security Awareness Platform, μια πλατφόρμα που προσομοιώνει μια επίθεση phishing και καθοδηγεί τους χρήστες σχετικά με την ασφαλή συμπεριφορά στο διαδίκτυο, καθοδηγώντας τους για το πώς να ανιχνεύουν email phishing και απάτες. Παρέχει βασική εκπαίδευση υγιεινής στον κυβερνοχώρο στους υπαλλήλους. Διεξάγει μια προσομοιωμένη επίθεση phishing για να διασφαλίσει ότι γνωρίζουν πώς να διακρίνουν τα email phishing. Καθιερώνει πολιτικές πρόσβασης σε εταιρικά περιουσιακά στοιχεία, συμπεριλαμβανομένου του email, των κοινόχρηστων φακέλων και των ηλεκτρονικών εγγράφων. Ενημερώνει συνεχώς και καταργεί την πρόσβαση όταν οι εργαζόμενοι δεν χρειάζεται πλέον να τα χρησιμοποιούν ή όταν αποχωρούν από την εταιρεία. Χρησιμοποιεί λογισμικό μεσίτη πρόσβασης ασφαλείας που βασίζεται στο cloud για να βοηθά στη διαχείριση και την παρακολούθηση της δραστηριότητας των εργαζομένων σε υπηρεσίες cloud και στην επιβολή πολιτικών ασφαλείας...

ΜΠΙΝΧ ΛΑΜ

Πηγή: https://www.sggp.org.vn/su-troi-day-cua-cac-cuoc-tan-cong-vao-microsoft-excel-khien-lay-nhiem-ma-doc-trong-cac-doanh-nghiep-smbs-gia-tang-post746547.html