Egyre több a kis- és középvállalkozásokat érő kibertámadás.

Ennek megfelelően a felhasználók által az eszközökön rejtett, legitim szoftvereket emuláló rosszindulatú programokkal találkozók száma elérte a 2402 esetet, 4110 fájllal, amelyek a kis- és középvállalkozásokhoz kapcsolódó szoftverként kerültek terjesztésre. Ezek a számok azt mutatják, hogy a támadási aktivitás 8%-kal növekszik az előző év azonos időszakához képest.

A Microsoft Excel támadások számának növekedése miatt a kis- és középvállalkozások fertőzései is emelkednek.

A Kaspersky új jelentése szerint egyre több kis- és középvállalkozást céloznak meg kiberbűnözők. A leggyakoribb támadási forma továbbra is a trójai programok, amelyek bár nem képesek önreplikációra, mint a vírusok, képesek utánozni a legitim szoftvereket. Ezenkívül az alkalmazkodóképességük és a kiberbiztonsági eszközök megkerülésének képessége népszerű eszközzé teszi őket a kiberbűnözők körében.

A Kaspersky 2024 januárja és áprilisa között összesen 100 465 trójai támadást regisztrált, ami 7%-os növekedést jelent 2023 azonos időszakához képest.

Ennek megfelelően a Microsoft Excel továbbra is a leggyakrabban támadott szoftver 2024-ben. Ezt követi a Microsoft Word, a bűnözők által leggyakrabban célzott szoftverek pedig a Microsoft PowerPoint és a Salesforce.

A kis- és középvállalkozásokat fenyegető fenyegetések kutatásának eredményeinek megismeréséhez a Kaspersky elemzői összehasonlították az olyan alkalmazásokat, mint az MS Office, az MS Teams, a Skype és számos más, a kis- és középvállalkozások munkaterületein használt program a Kaspersky Security Network (KSN) telemetriája alapján. Ez az elemzési forma segít a Kasperskynek meghatározni az ezekhez a programokhoz kapcsolódó rosszindulatú programok és nem kívánt szoftverek előfordulási gyakoriságát, valamint az ezek által a fájlok által megtámadott felhasználók számát.

Emellett az adathalászat továbbra is fenyegetést jelent a kis- és középvállalkozások számára, súlyos következményekkel járva. Az alkalmazottak folyamatosan ismerősnek tűnő linkeket és weboldalakat kapnak, amelyek népszerű szolgáltatásokat, üzleti portálokat és online banki platformokat utánoznak. Miután bejelentkeztek ezekbe a szolgáltatásokba, akaratlanul is felfedik felhasználónevüket és jelszavukat a kiberbűnözőknek, vagy előre beállított kibertámadásokat indítanak el a rendszeren, például bizalmas információkat és üzleti biztonságot veszélyeztetve.

„Technológiánk feltárja, hogy az emberi tényező továbbra is jelentős sebezhetőséget jelent a kis- és középvállalkozások számára, részben az alacsony kiberbiztonsági tudatosság miatt. Továbbá a Microsoft Excel széles körű használata az irodai segédprogramokban ideális környezetet teremt a kiberbűnözők számára, hogy elrejtsék és módosítsák a rosszindulatú adatokat nagy adathalmazokban, amelyeket aztán széles körben terjesztenek a szervezetben. Továbbá a kis- és középvállalkozások gyakran úgy gondolják, hogy nem esnek kibertámadások célpontjaivá, de a hackerek nagyon jól megtalálják a sebezhetőségeket az általuk ellenőrzött összekapcsolt eszközök hatalmas hálózatában. Ezért a kis- és középvállalkozásoknak egyértelmű szabályzatokat kell kidolgozniuk a vállalati eszközökhöz való hozzáféréskor, és biztosítaniuk kell, hogy az alkalmazottakat rendszeresen emlékeztessék az alapvető kiberbiztonsági szabályok betartásának fontosságára” – jegyezte meg Vaszilij Kolesnikov, a Kaspersky kiberbiztonsági szakértője.

Forrás: https://thanhnien.vn/kaspersky-tinh-trang-tan-cong-mang-doanh-nghiep-vua-va-nho-gia-tang-185240628150022042.htm