עלייה במתקפות על Microsoft Excel גורמת לזיהומים של תוכנות זדוניות בקרב עסקים קטנים ובינוניים

על פי הדו"ח האחרון של קספרסקי, יותר ויותר עסקים קטנים ובינוניים הופכים למטרות של פושעי סייבר. צורת ההתקפה הנפוצה ביותר ממשיכה להיות סוסים טרויאניים, אשר למרות שאין להם את היכולת להכפיל את עצמם כמו וירוסים, יכולים לחקות תוכנות לגיטימיות. בנוסף, יכולתם להסתגל ולהתחמק מכלי אבטחת סייבר הופכת אותם לכלי פופולרי עבור פושעי סייבר.

קספרסקי חושפת כי מספר מקרי ההדבקה בעסקים קטנים ובינוניים (SMB) גדל ב-5% ברבעון הראשון של 2024.

קספרסקי חשפה כי מספר ההדבקות בקרב עסקים קטנים ובינוניים (SMB) גדל ב-5% ברבעון הראשון של 2024, בהשוואה לתקופה המקבילה אשתקד. בנוסף, מספר המשתמשים שנתקלו בתוכנות זדוניות, המוסתרות במכשירים וחיקו תוכנות לגיטימיות הגיע ל-2,402 מקרים, כאשר 4,110 קבצים הופצו כתוכנות הקשורות לעסקים קטנים ובינוניים. נתונים אלה מראים כי פעילות ההתקפה עולה ב-8% בהשוואה לתקופה המקבילה אשתקד.

בתקופה שבין ינואר לאפריל 2024, קספרסקי רשמה סך של 100,465 התקפות טרויאניות, עלייה של 7% בהשוואה לתקופה המקבילה בשנת 2023. בהתאם, Microsoft Excel ממשיכה להיות התוכנה המותקפת ביותר בשנת 2024. אחריה Microsoft Word, והתוכנות השלישיות הכי ממוקדות על ידי פושעים הן Microsoft PowerPoint ו-Salesforce.

כדי לברר את תוצאות המחקר על איומים בעסקים קטנים ובינוניים, אנליסטים של קספרסקי ביצעו השוואה בין יישומים כמו MS Office, MS Teams, Skype ותוכניות רבות אחרות המשמשות בסביבות העבודה של עסקים קטנים ובינוניים, המבוססות על טלמטריה של Kaspersky Security Network (KSN). צורת ניתוח זו מסייעת לקספרסקי לקבוע את שכיחות התוכנות הזדוניות והתוכנות הלא רצויות הקשורות לתוכניות אלו, כמו גם את מספר המשתמשים שהותקפו על ידי קבצים אלו.

בנוסף, פישינג ממשיך להוות איום על עסקים קטנים ובינוניים, וגורם לתוצאות חמורות על עסקים. עובדים מקבלים כל הזמן קישורים ואתרים מוכרים למראה המחקים שירותים פופולריים, פורטלים עסקיים ופלטפורמות בנקאות מקוונת. לאחר הכניסה לשירותים אלה, הם יחשפו בטעות את שמות המשתמש והסיסמאות שלהם לפושעי סייבר או יפעילו מתקפות סייבר מוגדרות מראש על המערכת, כגון פגיעה במידע רגיש ובאבטחת העסק.

כדי להגן על עסקים מפני איומי סייבר, Kaspersky ממליצה על ההנחיות הבאות: עסקים יכולים למנף את כוח העבודה שלהם כקו הגנה מפני מתקפות סייבר אנושיות באמצעות פלטפורמת המודעות לאבטחה אוטומטית של Kaspersky, המדמה מתקפת פישינג ומחנכת משתמשים להתנהגות בטוחה באינטרנט, ומנחה אותם לזהות הודעות דוא"ל והונאות פישינג; לספק הכשרה בסיסית באבטחת סייבר לעובדים. לבצע מתקפת פישינג מדומה כדי לוודא שהם יודעים כיצד להבחין בהודעות דוא"ל פישינג; להגדיר מדיניות גישה לנכסי החברה, כולל תיבות דוא"ל, תיקיות משותפות ומסמכים מקוונים. לעדכן ולהסיר גישה באופן רציף כאשר עובדים אינם צריכים עוד להשתמש בהם או כאשר הם עוזבים את החברה. שימוש בתוכנת ברוקר אבטחה לגישה לענן יכול לסייע בניהול ובמעקב אחר פעילות עובדים בשירותי ענן ולאכוף מדיניות אבטחה...

בינה לאם

מקור: https://www.sggp.org.vn/su-troi-day-cua-cac-cuoc-tan-cong-vao-microsoft-excel-khien-lay-nhiem-ma-doc-trong-cac-doanh-nghiep-smbs-gia-tang-post746547.html