Cyberangriffe auf kleine und mittelständische Unternehmen nehmen zu.

Dementsprechend belief sich die Zahl der Benutzer, die auf auf ihren Geräten versteckte und als legitime Software getarnte Malware stießen, auf 2.402 Fälle, wobei 4.110 Dateien als mit KMUs in Zusammenhang stehende Software verbreitet wurden. Diese Zahlen zeigen, dass die Angriffsaktivität zunimmt, und zwar um 8 % im Vergleich zum gleichen Zeitraum im letzten Jahr.

Infektionen in kleinen und mittleren Unternehmen nehmen aufgrund der Zunahme von Microsoft Excel-Angriffen zu

Immer mehr kleine und mittelständische Unternehmen geraten ins Visier von Cyberkriminellen, wie aus dem jüngsten Bericht von Kaspersky hervorgeht. Die häufigste Angriffsform sind nach wie vor Trojaner, die zwar nicht wie Viren zur Selbstreplikation fähig sind, aber legitime Software imitieren können. Darüber hinaus sind sie aufgrund ihrer Anpassungsfähigkeit und Umgehung von Cybersicherheitstools ein beliebtes Werkzeug für Cyberkriminelle.

Im Zeitraum Januar bis April 2024 verzeichnete Kaspersky insgesamt 100.465 Trojaner-Angriffe, was einem Anstieg von 7 % im Vergleich zum gleichen Zeitraum im Jahr 2023 entspricht.

Dementsprechend ist Microsoft Excel auch im Jahr 2024 die am häufigsten angegriffene Software. Dahinter folgt Microsoft Word, und die am dritthäufigsten von Kriminellen angegriffene Software ist Microsoft PowerPoint und Salesforce.

Um Einblicke in die Bedrohungen bei KMUs zu gewinnen, haben die Analysten von Kaspersky auf Grundlage der Telemetrie des Kaspersky Security Network (KSN) Querverweise zu Anwendungen wie MS Office, MS Teams, Skype und vielen anderen in KMU-Arbeitsbereichen verwendeten Programmen erstellt. Mithilfe dieses Formulars kann Kaspersky die Verbreitung von Malware und unerwünschter Software im Zusammenhang mit diesen Programmen sowie die Anzahl der von diesen Dateien angegriffenen Benutzer ermitteln.

Darüber hinaus stellt Phishing weiterhin eine Bedrohung für KMU dar und kann schwerwiegende Folgen für die Unternehmen haben. Mitarbeiter werden ständig mit vertraut aussehenden Links und Websites bombardiert, die beliebte Dienste, Geschäftsportale und Online-Banking-Plattformen imitieren. Sobald sie sich bei diesen Diensten angemeldet haben, geben sie ihre Benutzernamen und Passwörter unbeabsichtigt an Cyberkriminelle weiter oder lösen voreingestellte Cyberangriffe auf das System aus, die beispielsweise vertrauliche Informationen und die Unternehmenssicherheit gefährden.

„Unsere Technologie zeigt, dass der menschliche Faktor weiterhin eine erhebliche Schwachstelle für KMU darstellt, was teilweise auf ein mangelndes Bewusstsein für Cybersicherheit zurückzuführen ist. Darüber hinaus schafft die weit verbreitete Verwendung von Microsoft Excel in Office-Produktivitätstools ein ideales Umfeld für Cyberkriminelle, um schädliche Daten in großen Datensätzen zu verstecken und zu verändern, die dann im gesamten Unternehmen verbreitet werden. KMU glauben oft, nicht das Ziel von Cyberangriffen zu sein, doch Hacker sind sehr geschickt darin, Schwachstellen in dem riesigen Netzwerk vernetzter Anlagen zu finden, das sie kontrollieren. Daher sollten KMU klare Richtlinien für den Zugriff auf Unternehmensressourcen festlegen und sicherstellen, dass die Mitarbeiter regelmäßig an die Wichtigkeit grundlegender Cybersicherheitsregeln erinnert werden“, kommentiert Vasily Kolesnikov, Cybersicherheitsexperte bei Kaspersky.

Quelle: https://thanhnien.vn/kaspersky-tinh-trang-tan-cong-mang-doanh-nghiep-vua-va-nho-gia-tang-185240628150022042.htm