Os ataques cibernéticos contra pequenas e médias empresas estão aumentando.

Assim, o número de usuários que encontraram malware oculto em dispositivos e emulando software legítimo atingiu 2.402 casos, com 4.110 arquivos distribuídos como software relacionado a PMEs. Esses números mostram que a atividade de ataque está aumentando, com um aumento de 8% em comparação ao mesmo período do ano passado.

As infecções em PMEs estão aumentando devido ao aumento de ataques ao Microsoft Excel

Um novo relatório da Kaspersky mostra que cada vez mais pequenas e médias empresas estão sendo alvos de cibercriminosos. A forma mais comum de ataque continua sendo os trojans, que, embora não tenham a capacidade de se autorreplicar como os vírus, podem imitar softwares legítimos. Além disso, sua capacidade de se adaptar e escapar de ferramentas de segurança cibernética os torna uma ferramenta popular para cibercriminosos.

Durante o período de janeiro a abril de 2024, a Kaspersky registrou um total de 100.465 ataques de Trojan, o equivalente a um aumento de 7% em comparação ao mesmo período de 2023.

Dessa forma, o Microsoft Excel continua sendo o software mais atacado em 2024. Seguido pelo Microsoft Word, o terceiro software mais visado pelos criminosos são o Microsoft PowerPoint e o Salesforce.

Para descobrir os resultados da pesquisa sobre ameaças em PMEs, os analistas da Kaspersky cruzaram aplicativos como MS Office, MS Teams, Skype e muitos outros programas usados ​​em espaços de trabalho de PMEs com base na telemetria da Kaspersky Security Network (KSN). Essa forma de análise ajuda a Kaspersky a determinar a prevalência de malware e software indesejado relacionados a esses programas, bem como o número de usuários atacados por esses arquivos.

Além disso, o phishing continua sendo uma ameaça para as PMEs, causando sérias consequências para as empresas. Os funcionários recebem constantemente links e sites com aparência familiar que imitam serviços populares, portais de negócios e plataformas bancárias online. Uma vez logados nesses serviços, eles revelam inadvertidamente seus nomes de usuário e senhas para cibercriminosos ou desencadeiam ataques cibernéticos predefinidos ao sistema, comprometendo, por exemplo, informações confidenciais e a segurança da empresa.

“Nossa tecnologia revela que o elemento humano continua sendo uma vulnerabilidade significativa para PMEs, em parte devido à baixa conscientização sobre segurança cibernética. Além disso, o uso generalizado do Microsoft Excel em utilitários de escritório cria um ambiente ideal para que criminosos cibernéticos ocultem e modifiquem dados maliciosos em grandes conjuntos de dados, que são então disseminados amplamente por toda a organização. Além disso, as PMEs frequentemente acreditam que não são alvo de ataques cibernéticos, mas os hackers são muito bons em encontrar vulnerabilidades na vasta rede de ativos conectados que controlam. Portanto, as PMEs devem criar políticas claras para acessar quaisquer ativos da empresa e garantir que os funcionários sejam regularmente lembrados da importância de cumprir as regras básicas de segurança cibernética”, comentou Vasily Kolesnikov, especialista em segurança cibernética da Kaspersky.

Fonte: https://thanhnien.vn/kaspersky-tinh-trang-tan-cong-mang-doanh-nghiep-vua-va-nho-gia-tang-185240628150022042.htm