עלייה במתקפות על Microsoft Excel מובילה לעלייה בזיהומים של תוכנות זדוניות בעסקים קטנים ובינוניים

על פי הדו"ח האחרון של קספרסקי, יותר ויותר עסקים קטנים ובינוניים הופכים למטרות עבור פושעי סייבר. סוג ההתקפה הנפוץ ביותר ממשיך להיות סוסים טרויאניים, אשר למרות שאין להם את היכולת להכפיל את עצמם כמו וירוסים, יכולים לחקות תוכנות לגיטימיות. בנוסף, יכולתם להסתגל ולהתחמק מכלי אבטחת סייבר הופכת אותם לכלי פופולרי עבור פושעי סייבר.

קספרסקי חושפת כי מספר מקרי ההדבקה בעסקים קטנים ובינוניים (SMB) גדל ב-5% ברבעון הראשון של 2024.

קספרסקי חשפה כי מספר ההדבקות בקרב עסקים קטנים ובינוניים (SMB) גדל ב-5% ברבעון הראשון של 2024, בהשוואה לתקופה המקבילה אשתקד. בנוסף, מספר המשתמשים שנתקלו בתוכנות זדוניות, המוסתרות במכשירים וחיקו תוכנות לגיטימיות הגיע ל-2,402, כאשר 4,110 קבצים הופצו כתוכנות הקשורות לעסקים קטנים ובינוניים. נתונים אלה מראים כי פעילות ההתקפה נמצאת במגמת עלייה עם עלייה של 8% בהשוואה לתקופה המקבילה אשתקד.

בתקופה שבין ינואר לאפריל 2024, קספרסקי רשמה סך של 100,465 התקפות טרויאניות, עלייה של 7% בהשוואה לתקופה המקבילה בשנת 2023. בהתאם, Microsoft Excel המשיכה להיות התוכנה המותקפת ביותר בשנת 2024. אחריה הגיעה Microsoft Word, והתוכנות השלישיות הכי ממוקדות על ידי פושעים היו Microsoft PowerPoint ו-Salesforce.

כדי לגלות את תוצאות המחקר על איומים בעסקים קטנים ובינוניים, אנליסטים של קספרסקי ביצעו השוואה בין יישומים כמו MS Office, MS Teams, Skype ותוכניות רבות אחרות המשמשות בסביבות העבודה של עסקים קטנים ובינוניים, המבוססות על טלמטריה של Kaspersky Security Network (KSN). צורת ניתוח זו מסייעת לקספרסקי לקבוע את שכיחות התוכנות הזדוניות והתוכנות הלא רצויות הקשורות לתוכניות אלו, כמו גם את מספר המשתמשים שהותקפו על ידי קבצים אלו.

בנוסף, פישינג ממשיך להוות איום על עסקים קטנים ובינוניים, וגורם לתוצאות חמורות על עסקים. עובדים מקבלים כל הזמן קישורים ואתרים מוכרים למראה המחקים שירותים פופולריים, פורטלים ארגוניים ופלטפורמות בנקאות מקוונת. ברגע שהם מתחברים לשירותים אלה, הם יחשפו בטעות את שמות המשתמש והסיסמאות שלהם לפושעי סייבר או יפעילו מתקפות סייבר מוגדרות מראש על המערכת, כגון פגיעה במידע רגיש ובאבטחת העסק.

כדי להגן על עסקים מפני איומי סייבר, קספרסקי ממליצה על ההנחיות הבאות: עסקים יכולים למנף את כוח העבודה שלהם כקו הגנה מפני מתקפות סייבר אנושיות באמצעות פלטפורמת המודעות לאבטחה אוטומטית של קספרסקי, המדמה מתקפת פישינג ומחנכת משתמשים להתנהגות בטוחה באינטרנט, ומנחה אותם לזהות הודעות דוא"ל והונאות פישינג; לספק הכשרה בסיסית להיגיינת אבטחת סייבר לעובדים. לבצע מתקפת פישינג מדומה כדי לוודא שהם יודעים כיצד להבחין בהודעות דוא"ל פישינג; להגדיר מדיניות גישה לנכסי החברה, כולל דוא"ל, תיקיות משותפות ומסמכים מקוונים. לעדכן ולהסיר גישה באופן רציף כאשר עובדים אינם זקוקים לה עוד או כאשר הם עוזבים את החברה. שימוש בתוכנת ברוקר אבטחה לגישה לענן יכול לסייע בניהול ובמעקב אחר פעילות עובדים בשירותי ענן ולאכוף מדיניות אבטחה...

בינה לאם

מקור: https://www.sggp.org.vn/su-troi-day-cua-cac-cuoc-tan-cong-vao-microsoft-excel-khien-lay-nhiem-ma-doc-trong-cac-doanh-nghiep-smbs-gia-tang-post746547.html