Cyberangrep på små og mellomstore bedrifter er på vei oppover.

Følgelig nådde antallet brukere som møtte skadelig programvare, skjult på enheter og som emulerte legitim programvare, 2402 tilfeller, med 4110 filer distribuert som programvare relatert til SMB-er. Disse tallene viser at angrepsaktiviteten øker med en økning på 8 % sammenlignet med samme periode i fjor.

Infeksjoner i små og mellomstore bedrifter er økende på grunn av økningen i Microsoft Excel-angrep

En ny rapport fra Kaspersky viser at stadig flere små og mellomstore bedrifter blir mål for nettkriminelle. Den vanligste angrepsformen er fortsatt trojanere, som, selv om de ikke har evnen til å replikere seg selv som virus, kan etterligne legitim programvare. I tillegg gjør deres evne til å tilpasse seg og unngå nettsikkerhetsverktøy dem til et populært verktøy for nettkriminelle.

I perioden januar–april 2024 registrerte Kaspersky totalt 100 465 trojanerangrep, tilsvarende en økning på 7 % sammenlignet med samme periode i 2023.

Følgelig fortsetter Microsoft Excel å være den mest angrepne programvaren i 2024. Etterfulgt av Microsoft Word, og den tredje mest målrettede programvaren av kriminelle er Microsoft PowerPoint og Salesforce.

For å finne ut resultatene av forskningen på trusler i små og mellomstore bedrifter, kryssrefererte Kaspersky-analytikere applikasjoner som MS Office, MS Teams, Skype og mange andre programmer som brukes i små og mellomstore bedrifter basert på Kaspersky Security Network (KSN) telemetri. Denne formen for analyse hjelper Kaspersky med å bestemme forekomsten av skadelig programvare og uønsket programvare relatert til disse programmene, samt antall brukere som er angrepet av disse filene.

I tillegg fortsetter phishing å være en trussel mot små og mellomstore bedrifter, noe som forårsaker alvorlige konsekvenser for bedrifter. Ansatte får stadig tilsendt kjente lenker og nettsteder som etterligner populære tjenester, forretningsportaler og nettbankplattformer. Når de er logget inn på disse tjenestene, vil de utilsiktet avsløre brukernavn og passord til nettkriminelle eller utløse forhåndsinnstilte nettangrep på systemet, for eksempel å kompromittere sensitiv informasjon og bedriftssikkerhet.

«Teknologien vår avslører at det menneskelige elementet fortsatt er en betydelig sårbarhet for små og mellomstore bedrifter, delvis på grunn av lav bevissthet om nettsikkerhet. Videre skaper den utbredte bruken av Microsoft Excel i kontorverktøy et ideelt miljø for nettkriminelle til å skjule og endre skadelige data i store datasett, som deretter spres bredt i hele organisasjonen. Videre tror små og mellomstore bedrifter ofte at de ikke er gjenstand for nettangrep, men hackere er veldig flinke til å finne eventuelle sårbarheter i det enorme nettverket av tilkoblede ressurser de kontrollerer. Derfor bør små og mellomstore bedrifter lage klare retningslinjer når de får tilgang til selskapets ressurser og sørge for at ansatte regelmessig blir minnet på viktigheten av å overholde grunnleggende nettsikkerhetsregler», kommenterte Vasily Kolesnikov, nettsikkerhetsekspert hos Kaspersky.

Kilde: https://thanhnien.vn/kaspersky-tinh-trang-tan-cong-mang-doanh-nghiep-vua-va-nho-gia-tang-185240628150022042.htm