حملات سایبری به شرکت‌های کوچک و متوسط ​​رو به افزایش است.

بر این اساس، تعداد کاربرانی که با بدافزارهای پنهان شده در دستگاه‌ها و نرم‌افزارهای شبیه‌سازی‌شده‌ی قانونی مواجه شده‌اند، به ۲۴۰۲ مورد رسیده است که ۴۱۱۰ فایل به عنوان نرم‌افزار مربوط به کسب‌وکارهای کوچک و متوسط ​​توزیع شده‌اند. این اعداد نشان می‌دهد که فعالیت حمله با افزایش ۸ درصدی نسبت به مدت مشابه سال گذشته در حال افزایش است.

به دلیل افزایش حملات مایکروسافت اکسل، آلودگی‌ها در کسب‌وکارهای کوچک و متوسط ​​رو به افزایش است.

گزارش جدیدی از کسپرسکی نشان می‌دهد که کسب و کارهای کوچک و متوسط ​​​​بیشتر و بیشتر مورد هدف مجرمان سایبری قرار می‌گیرند. رایج‌ترین شکل حمله همچنان تروجان‌ها هستند که اگرچه مانند ویروس‌ها توانایی تکثیر خود را ندارند، اما می‌توانند از نرم‌افزارهای قانونی تقلید کنند. علاوه بر این، توانایی آنها در سازگاری و فرار از ابزارهای امنیت سایبری، آنها را به ابزاری محبوب برای مجرمان سایبری تبدیل می‌کند.

در طول دوره ژانویه تا آوریل ۲۰۲۴، کسپرسکی در مجموع ۱۰۰۴۶۵ حمله تروجان را ثبت کرد که معادل ۷ درصد افزایش در مقایسه با مدت مشابه در سال ۲۰۲۳ است.

بر این اساس، مایکروسافت اکسل همچنان در سال ۲۰۲۴ بیشترین نرم‌افزار مورد حمله قرار گرفته است. پس از آن مایکروسافت ورد قرار دارد و سومین نرم‌افزاری که بیشترین هدف مجرمان سایبری قرار گرفته، مایکروسافت پاورپوینت و Salesforce هستند.

برای یافتن نتایج تحقیقات در مورد تهدیدات در کسب‌وکارهای کوچک و متوسط، تحلیلگران کسپرسکی برنامه‌هایی مانند MS Office، MS Teams، Skype و بسیاری از برنامه‌های دیگر مورد استفاده در فضاهای کاری SMB را بر اساس تله‌متری شبکه امنیتی کسپرسکی (KSN) به صورت متقابل بررسی کردند. این نوع تجزیه و تحلیل به کسپرسکی کمک می‌کند تا شیوع بدافزارها و نرم‌افزارهای ناخواسته مرتبط با این برنامه‌ها و همچنین تعداد کاربرانی که توسط این فایل‌ها مورد حمله قرار گرفته‌اند را تعیین کند.

علاوه بر این، فیشینگ همچنان تهدیدی برای کسب‌وکارهای کوچک و متوسط ​​است و عواقب جدی برای کسب‌وکارها ایجاد می‌کند. کارمندان دائماً لینک‌ها و وب‌سایت‌هایی با ظاهر آشنا دریافت می‌کنند که از سرویس‌های محبوب، پورتال‌های تجاری و پلتفرم‌های بانکداری آنلاین تقلید می‌کنند. پس از ورود به این سرویس‌ها، آنها ناخواسته نام کاربری و رمز عبور خود را برای مجرمان سایبری فاش می‌کنند یا حملات سایبری از پیش تعیین‌شده‌ای را روی سیستم ایجاد می‌کنند، مانند به خطر انداختن اطلاعات حساس و امنیت کسب‌وکار.

واسیلی کولسنیکوف، متخصص امنیت سایبری در کسپرسکی، اظهار داشت: «فناوری ما نشان می‌دهد که عنصر انسانی همچنان یک آسیب‌پذیری قابل توجه برای کسب‌وکارهای کوچک و متوسط ​​است، که بخشی از آن به دلیل آگاهی کم از امنیت سایبری است. علاوه بر این، استفاده گسترده از مایکروسافت اکسل در ابزارهای اداری، محیطی ایده‌آل برای مجرمان سایبری ایجاد می‌کند تا داده‌های مخرب را در مجموعه داده‌های بزرگ پنهان و تغییر دهند، که سپس به طور گسترده در سراسر سازمان منتشر می‌شوند. علاوه بر این، کسب‌وکارهای کوچک و متوسط ​​اغلب معتقدند که مورد حملات سایبری قرار نمی‌گیرند، اما هکرها در یافتن هرگونه آسیب‌پذیری در شبکه وسیع دارایی‌های متصلی که کنترل می‌کنند، بسیار خوب هستند. بنابراین، کسب‌وکارهای کوچک و متوسط ​​باید هنگام دسترسی به هرگونه دارایی شرکت، سیاست‌های روشنی ایجاد کنند و اطمینان حاصل کنند که کارکنان به طور منظم از اهمیت رعایت قوانین اولیه امنیت سایبری مطلع می‌شوند.»

منبع: https://thanhnien.vn/kaspersky-tinh-trang-tan-cong-mang-doanh-nghiep-vua-va-nho-gia-tang-185240628150022042.htm