Meningkatnya Serangan Microsoft Excel Mendorong Infeksi Malware di Kalangan UKM

Menurut laporan terbaru Kaspersky, semakin banyak UKM yang menjadi target penjahat siber. Bentuk serangan yang paling umum adalah Trojan, yang meskipun tidak memiliki kemampuan untuk mereplikasi diri seperti virus, dapat meniru perangkat lunak yang sah. Selain itu, kemampuan mereka untuk beradaptasi dan menghindari alat keamanan siber menjadikannya alat yang populer bagi penjahat siber.

Kaspersky mengungkapkan jumlah infeksi pada usaha kecil dan menengah (UKM) meningkat 5% pada kuartal pertama tahun 2024

Kaspersky mengungkapkan bahwa jumlah infeksi di kalangan usaha kecil dan menengah (UKM) meningkat sebesar 5% pada kuartal pertama tahun 2024, dibandingkan periode yang sama tahun lalu. Selain itu, jumlah pengguna yang terpapar malware, tersembunyi di perangkat, dan meniru perangkat lunak yang sah mencapai 2.402 kasus dengan 4.110 berkas didistribusikan sebagai perangkat lunak terkait UKM. Angka-angka ini menunjukkan bahwa aktivitas serangan meningkat sebesar 8% dibandingkan periode yang sama tahun lalu.

Selama periode Januari hingga April 2024, Kaspersky mencatat total 100.465 serangan Trojan, meningkat 7% dibandingkan periode yang sama pada tahun 2023. Dengan demikian, Microsoft Excel masih menjadi perangkat lunak yang paling banyak diserang pada tahun 2024. Diikuti oleh Microsoft Word, dan perangkat lunak ketiga yang paling banyak menjadi target penjahat siber adalah Microsoft PowerPoint dan Salesforce.

Untuk mengetahui hasil riset ancaman di UKM, analis Kaspersky melakukan referensi silang terhadap aplikasi seperti MS Office, MS Teams, Skype, dan berbagai program lain yang digunakan di ruang kerja UKM berdasarkan telemetri Kaspersky Security Network (KSN). Analisis ini membantu Kaspersky menentukan prevalensi malware dan perangkat lunak tak diinginkan yang terkait dengan program-program ini, serta jumlah pengguna yang diserang oleh berkas-berkas ini.

Selain itu, phishing terus menjadi ancaman bagi UKM, yang menyebabkan konsekuensi serius bagi bisnis. Karyawan terus-menerus dikirimi tautan dan situs web yang tampak familier yang meniru layanan populer, portal bisnis, dan platform perbankan online. Setelah masuk ke layanan ini, mereka secara tidak sengaja akan mengungkapkan nama pengguna dan kata sandi mereka kepada penjahat siber atau memicu serangan siber yang telah direncanakan sebelumnya pada sistem, seperti membahayakan informasi sensitif dan keamanan bisnis.

Untuk melindungi bisnis dari ancaman siber, Kaspersky merekomendasikan panduan berikut: Bisnis dapat memanfaatkan tenaga kerja mereka sebagai garis pertahanan terhadap serangan siber yang dilakukan manusia dengan menggunakan Kaspersky Automated Security Awareness Platform, yang mensimulasikan serangan phishing dan mengedukasi pengguna tentang perilaku internet yang aman, memandu mereka mengenali email dan penipuan phishing; Memberikan pelatihan keamanan siber dasar kepada karyawan. Melakukan simulasi serangan phishing untuk memastikan mereka tahu cara membedakan email phishing; Menetapkan kebijakan akses untuk aset perusahaan, termasuk kotak email, folder bersama, dan dokumen online. Perbarui dan hapus akses secara berkala ketika karyawan tidak lagi membutuhkannya atau ketika mereka meninggalkan perusahaan. Menggunakan perangkat lunak broker keamanan akses cloud dapat membantu mengelola dan memantau aktivitas karyawan di layanan cloud dan menegakkan kebijakan keamanan…

BINH LAM

Sumber: https://www.sggp.org.vn/su-troi-day-cua-cac-cuoc-tan-cong-vao-microsoft-excel-khien-lay-nhiem-ma-doc-trong-cac-doanh-nghiep-smbs-gia-tang-post746547.html