마이크로소프트 엑셀을 겨냥한 공격이 증가하면서 중소기업 사이에서 악성코드 감염이 늘어나고 있습니다.

카스퍼스키의 최신 보고서에 따르면, 점점 더 많은 중소기업(SMB)이 사이버 범죄의 표적이 되고 있습니다. 가장 흔한 공격 방식은 트로이목마로, 바이러스처럼 자체 복제 기능은 없지만 합법적인 소프트웨어처럼 위장할 수 있습니다. 게다가 뛰어난 적응력과 보안 도구를 회피하는 능력 덕분에 사이버 범죄자들이 선호하는 공격 수단이 되었습니다.

카스퍼스키는 2024년 1분기 중소기업(SMB)의 코로나19 감염자 수가 5% 증가했다고 밝혔습니다.

카스퍼스키는 2024년 1분기 중소기업(SMB)의 악성코드 감염 건수가 전년 동기 대비 5% 증가했다고 밝혔습니다. 또한, 기기에 숨어 ​​정식 소프트웨어로 위장한 악성코드에 감염된 사용자는 2,402명에 달했으며, 이 중 4,110개의 파일이 SMB 관련 소프트웨어로 위장하여 배포되었습니다. 이러한 수치는 공격 활동이 증가했음을 보여주며, 전년 동기 대비 8% 증가한 수치입니다.

2024년 1월부터 4월까지 Kaspersky는 총 100,465건의 트로이목마 공격을 기록했으며, 이는 2023년 같은 기간 대비 7% 증가한 수치입니다. 이에 따라 2024년에도 Microsoft Excel이 가장 많이 공격받은 소프트웨어였으며, Microsoft Word가 그 뒤를 이었고, Microsoft PowerPoint와 Salesforce가 세 번째로 많이 공격받은 소프트웨어였습니다.

카스퍼스키 분석가들은 중소기업(SMB)의 위협에 대한 연구 결과를 얻기 위해 카스퍼스키 보안 네트워크(KSN) 원격 측정 데이터를 기반으로 MS 오피스, MS 팀즈, 스카이프 등 SMB 업무 환경에서 사용되는 다양한 프로그램을 교차 분석했습니다. 이 방법을 통해 카스퍼스키는 이러한 프로그램과 관련된 악성코드 및 원치 않는 소프트웨어의 확산 정도와 이러한 파일로 인해 영향을 받는 사용자 수를 파악할 수 있습니다.

더욱이 피싱은 중소기업에 지속적인 위협이 되고 있으며, 기업에 심각한 피해를 초래하고 있습니다. 직원들은 인기 있는 서비스, 기업 포털, 온라인 뱅킹 플랫폼을 모방한 친숙해 보이는 링크와 웹사이트를 끊임없이 받고 있습니다. 이러한 서비스에 로그인하는 순간, 직원들은 자신도 모르게 사이버 범죄자에게 사용자 이름과 비밀번호를 노출하거나, 시스템에 대한 사전 계획된 사이버 공격을 유발하여 중요한 정보 유출 및 기업 보안 침해와 같은 피해를 입을 수 있습니다.

사이버 위협으로부터 기업을 보호하기 위해 Kaspersky는 다음과 같은 지침을 권장합니다. 기업은 Kaspersky 자동 보안 인식 플랫폼을 활용하여 직원들을 인적 요인으로 인한 사이버 공격에 대한 방어선으로 활용할 수 있습니다. 이 플랫폼은 피싱 공격을 시뮬레이션하고 안전한 인터넷 사용 습관을 안내하며, 피싱 이메일과 사기를 식별하는 방법을 교육합니다. 직원들에게 기본적인 사이버 보안 위생 교육을 제공하고, 모의 피싱 공격을 실시하여 피싱 이메일을 구별하는 방법을 숙지하도록 합니다. 이메일, 공유 폴더, 온라인 문서 등 회사 자산에 대한 접근 정책을 수립하고, 직원들이 더 이상 사용하지 않거나 퇴사할 경우 접근 권한을 지속적으로 업데이트하고 제거합니다. 클라우드 기반 보안 접근 브로커 소프트웨어를 사용하여 클라우드 서비스에서 직원 활동을 관리 및 모니터링하고 보안 정책을 시행합니다.

빈 람

출처: https://www.sggp.org.vn/su-troi-day-cua-cac-cuoc-tan-cong-vao-microsoft-excel-khien-lay-nhiem-ma-doc-trong-cac-doanh-nghiep-smbs-gia-tang-post746547.html