Los ataques cibernéticos a pequeñas y medianas empresas están aumentando.

En consecuencia, el número de usuarios que se encontraron con malware oculto en sus dispositivos y que emulaba software legítimo alcanzó los 2402 casos, con 4110 archivos distribuidos como software relacionado con pymes. Estas cifras muestran que la actividad de ataques está aumentando un 8 % en comparación con el mismo período del año anterior.

Las infecciones en pymes aumentan debido al incremento de ataques a Microsoft Excel

Un nuevo informe de Kaspersky muestra que cada vez más pequeñas y medianas empresas son blanco de ciberdelincuentes. El tipo de ataque más común siguen siendo los troyanos, que, si bien no tienen la capacidad de autorreplicarse como los virus, pueden imitar software legítimo. Además, su capacidad de adaptarse y evadir las herramientas de ciberseguridad los convierte en una herramienta popular para los ciberdelincuentes.

Durante el período enero-abril de 2024, Kaspersky registró un total de 100.465 ataques troyanos, lo que equivale a un aumento del 7% en comparación con el mismo período de 2023.

En consecuencia, Microsoft Excel sigue siendo el software más atacado en 2024. Le sigue Microsoft Word, y el tercer software más atacado por los delincuentes es Microsoft PowerPoint y Salesforce.

Para conocer los resultados de la investigación sobre amenazas en pymes, los analistas de Kaspersky compararon aplicaciones como MS Office, MS Teams, Skype y muchos otros programas utilizados en espacios de trabajo de pymes, basándose en la telemetría de Kaspersky Security Network (KSN). Este tipo de análisis ayuda a Kaspersky a determinar la prevalencia de malware y software no deseado relacionado con estos programas, así como el número de usuarios atacados por estos archivos.

Además, el phishing sigue siendo una amenaza para las pymes, con graves consecuencias para las empresas. Constantemente, los empleados reciben enlaces y sitios web que parecen familiares y que imitan servicios populares, portales empresariales y plataformas de banca en línea. Al iniciar sesión en estos servicios, revelan inadvertidamente sus nombres de usuario y contraseñas a ciberdelincuentes o desencadenan ciberataques predefinidos en el sistema, como comprometer información confidencial y la seguridad empresarial.

Nuestra tecnología revela que el factor humano sigue siendo una vulnerabilidad importante para las pymes, en parte debido a la baja concienciación en ciberseguridad. Además, el uso generalizado de Microsoft Excel en las herramientas de productividad de oficina crea un entorno ideal para que los ciberdelincuentes oculten y modifiquen datos maliciosos en grandes conjuntos de datos, que luego se difunden ampliamente por toda la organización. Además, las pymes a menudo creen que no son el objetivo de los ciberataques, pero los hackers son muy hábiles para encontrar vulnerabilidades en la vasta red de activos conectados que controlan. Por lo tanto, las pymes deben crear políticas claras al acceder a los activos de la empresa y asegurarse de que sus empleados reciban recordatorios periódicos sobre la importancia de seguir las normas básicas de ciberseguridad, comentó Vasily Kolesnikov, experto en ciberseguridad de Kaspersky.

Fuente: https://thanhnien.vn/kaspersky-tinh-trang-tan-cong-mang-doanh-nghiep-vua-va-nho-gia-tang-185240628150022042.htm