Zunahme von Microsoft Excel-Angriffen führt zu Malware-Infektionen bei KMUs

Laut dem neuesten Bericht von Kaspersky geraten immer mehr kleine und mittlere Unternehmen ins Visier von Cyberkriminellen. Die häufigste Angriffsform sind nach wie vor Trojaner. Diese können sich zwar nicht wie Viren selbst replizieren, aber legitime Software imitieren. Ihre Fähigkeit, sich anzupassen und Cybersicherheitstools zu umgehen, macht sie zudem zu einem beliebten Angriffsziel für Cyberkriminelle.

Kaspersky gibt bekannt, dass die Zahl der Infektionen in kleinen und mittleren Unternehmen (KMU) im ersten Quartal 2024 um 5 % gestiegen ist

Kaspersky gab bekannt, dass die Zahl der Infektionen bei kleinen und mittleren Unternehmen (KMU) im ersten Quartal 2024 im Vergleich zum Vorjahreszeitraum um 5 % gestiegen ist. Darüber hinaus erreichte die Zahl der Nutzer, die auf auf Geräten versteckte und legitime Software emulierende Malware stießen, 2.402 Fälle, wobei 4.110 Dateien als KMU-bezogene Software verbreitet wurden. Diese Zahlen zeigen, dass die Angriffsaktivität im Vergleich zum Vorjahreszeitraum um 8 % zunimmt.

Im Zeitraum von Januar bis April 2024 verzeichnete Kaspersky insgesamt 100.465 Trojaner-Angriffe, was einem Anstieg von 7 % gegenüber dem gleichen Zeitraum im Jahr 2023 entspricht. Demnach ist Microsoft Excel auch im Jahr 2024 die am häufigsten angegriffene Software. Es folgt Microsoft Word, und die dritthäufigsten von Kriminellen angegriffenen Softwareprogramme sind Microsoft PowerPoint und Salesforce.

Um die Ergebnisse der Untersuchung zu Bedrohungen für KMUs zu ermitteln, haben Kaspersky-Analysten Anwendungen wie MS Office, MS Teams, Skype und viele andere in KMU-Arbeitsumgebungen verwendete Programme anhand der Telemetrie des Kaspersky Security Network (KSN) verglichen. Diese Analyse hilft Kaspersky, die Verbreitung von Malware und unerwünschter Software im Zusammenhang mit diesen Programmen sowie die Anzahl der von diesen Dateien angegriffenen Benutzer zu ermitteln.

Darüber hinaus stellt Phishing nach wie vor eine Bedrohung für KMU dar und hat schwerwiegende Folgen für die Unternehmen. Mitarbeiter erhalten ständig vertraut aussehende Links und Websites, die beliebte Dienste, Business-Portale und Online-Banking-Plattformen imitieren. Sobald sie sich bei diesen Diensten anmelden, geben sie versehentlich ihre Benutzernamen und Passwörter an Cyberkriminelle weiter oder lösen voreingestellte Cyberangriffe auf das System aus, die beispielsweise vertrauliche Informationen und die Unternehmenssicherheit gefährden.

Zum Schutz von Unternehmen vor Cyberbedrohungen empfiehlt Kaspersky die folgenden Richtlinien: Unternehmen können ihre Mitarbeiter als Verteidigungslinie gegen menschliche Cyberangriffe nutzen, indem sie die Kaspersky Automated Security Awareness Platform verwenden. Diese simuliert einen Phishing-Angriff und schult Benutzer in sicherem Internetverhalten, sodass sie Phishing-E-Mails und Betrug erkennen können. Bieten Sie Ihren Mitarbeitern grundlegende Schulungen zur Cybersicherheit an. Führen Sie einen simulierten Phishing-Angriff durch, um sicherzustellen, dass sie Phishing-E-Mails erkennen können. Richten Sie Zugriffsrichtlinien für Unternehmensressourcen wie E-Mail-Postfächer, freigegebene Ordner und Online-Dokumente ein. Aktualisieren und entfernen Sie Zugriffsrechte kontinuierlich, wenn Mitarbeiter diese nicht mehr benötigen oder das Unternehmen verlassen. Die Verwendung von Cloud Access Security Broker-Software kann dabei helfen, die Mitarbeiteraktivitäten in Cloud-Diensten zu verwalten und zu überwachen sowie Sicherheitsrichtlinien durchzusetzen.

BINH LAM

Quelle: https://www.sggp.org.vn/su-troi-day-cua-cac-cuoc-tan-cong-vao-microsoft-excel-khien-lay-nhiem-ma-doc-trong-cac-doanh-nghiep-smbs-gia-tang-post746547.html