Cyberangriffe auf kleine und mittlere Unternehmen nehmen zu.

Dementsprechend erreichte die Zahl der Benutzer, die auf auf Geräten versteckte und legitime Software emulierende Malware stießen, 2.402 Fälle, wobei 4.110 Dateien als Software im Zusammenhang mit KMUs verbreitet wurden. Diese Zahlen zeigen, dass die Angriffsaktivität im Vergleich zum Vorjahreszeitraum um 8 % zunimmt.

Infektionen in kleinen und mittleren Unternehmen nehmen aufgrund der Zunahme von Microsoft Excel-Angriffen zu

Ein neuer Bericht von Kaspersky zeigt, dass immer mehr kleine und mittelständische Unternehmen im Visier von Cyberkriminellen stehen. Die häufigste Angriffsart sind nach wie vor Trojaner. Diese können sich zwar nicht wie Viren selbst replizieren, aber legitime Software imitieren. Ihre Fähigkeit, sich anzupassen und Cybersicherheitstools zu umgehen, macht sie zudem zu einem beliebten Werkzeug für Cyberkriminelle.

Im Zeitraum Januar bis April 2024 verzeichnete Kaspersky insgesamt 100.465 Trojaner-Angriffe, was einem Anstieg von 7 % im Vergleich zum gleichen Zeitraum im Jahr 2023 entspricht.

Dementsprechend ist Microsoft Excel auch im Jahr 2024 die am häufigsten angegriffene Software. Es folgt Microsoft Word, und die am dritthäufigsten von Kriminellen angegriffene Software ist Microsoft PowerPoint und Salesforce.

Um die Ergebnisse der Untersuchung zu Bedrohungen in KMUs zu ermitteln, haben Kaspersky-Analysten Anwendungen wie MS Office, MS Teams, Skype und viele andere in KMU-Arbeitsbereichen verwendete Programme anhand der Telemetrie des Kaspersky Security Network (KSN) verglichen. Diese Analyse hilft Kaspersky, die Verbreitung von Malware und unerwünschter Software im Zusammenhang mit diesen Programmen sowie die Anzahl der von diesen Dateien angegriffenen Benutzer zu ermitteln.

Darüber hinaus stellt Phishing nach wie vor eine Bedrohung für KMU dar und kann schwerwiegende Folgen für die Unternehmen haben. Mitarbeiter erhalten ständig vertraut aussehende Links und Websites, die beliebte Dienste, Unternehmensportale und Online-Banking-Plattformen imitieren. Sobald sie sich bei diesen Diensten anmelden, geben sie versehentlich ihre Benutzernamen und Passwörter an Cyberkriminelle weiter oder lösen voreingestellte Cyberangriffe auf das System aus, die beispielsweise vertrauliche Informationen und die Unternehmenssicherheit gefährden.

„Unsere Technologie zeigt, dass der menschliche Faktor weiterhin eine erhebliche Schwachstelle für KMU darstellt, was teilweise auf ein geringes Bewusstsein für Cybersicherheit zurückzuführen ist. Darüber hinaus schafft die weit verbreitete Verwendung von Microsoft Excel in Office-Produktivitätstools ein ideales Umfeld für Cyberkriminelle, um schädliche Daten in großen Datensätzen zu verstecken und zu verändern, die dann im gesamten Unternehmen verbreitet werden. KMU glauben oft, nicht das Ziel von Cyberangriffen zu sein, doch Hacker sind sehr geschickt darin, Schwachstellen in dem riesigen Netzwerk vernetzter Anlagen zu finden, das sie kontrollieren. Daher sollten KMU klare Richtlinien für den Zugriff auf Unternehmensanlagen erstellen und sicherstellen, dass die Mitarbeiter regelmäßig an die Wichtigkeit grundlegender Cybersicherheitsregeln erinnert werden“, kommentiert Vasily Kolesnikov, Cybersicherheitsexperte bei Kaspersky.

Quelle: https://thanhnien.vn/kaspersky-tinh-trang-tan-cong-mang-doanh-nghiep-vua-va-nho-gia-tang-185240628150022042.htm