Meningkatnya Serangan Microsoft Excel Menyebabkan Meningkatnya Infeksi Malware di UKM

Menurut laporan terbaru Kaspersky, semakin banyak UKM yang menjadi target penjahat siber. Jenis serangan yang paling umum adalah Trojan, yang meskipun tidak memiliki kemampuan untuk mereplikasi diri seperti virus, dapat meniru perangkat lunak yang sah. Selain itu, kemampuan mereka untuk beradaptasi dan menghindari alat keamanan siber menjadikannya alat yang populer bagi penjahat siber.

Kaspersky mengungkapkan jumlah infeksi pada usaha kecil dan menengah (UKM) meningkat 5% pada kuartal pertama tahun 2024

Kaspersky mengungkapkan bahwa jumlah infeksi di kalangan usaha kecil dan menengah (UKM) meningkat sebesar 5% pada kuartal pertama tahun 2024, dibandingkan periode yang sama tahun lalu. Selain itu, jumlah pengguna yang terpapar malware, tersembunyi di perangkat, dan meniru perangkat lunak yang sah mencapai 2.402, dengan 4.110 berkas didistribusikan sebagai perangkat lunak terkait UKM. Angka-angka ini menunjukkan bahwa aktivitas serangan sedang meningkat dengan peningkatan sebesar 8% dibandingkan periode yang sama tahun lalu.

Selama periode Januari hingga April 2024, Kaspersky mencatat total 100.465 serangan Trojan, meningkat 7% dibandingkan periode yang sama pada tahun 2023. Dengan demikian, Microsoft Excel masih menjadi perangkat lunak yang paling banyak diserang pada tahun 2024. Diikuti oleh Microsoft Word, dan perangkat lunak ketiga yang paling banyak diserang oleh penjahat siber adalah Microsoft PowerPoint dan Salesforce.

Untuk mengetahui hasil riset ancaman di UKM, analis Kaspersky melakukan referensi silang terhadap aplikasi seperti MS Office, MS Teams, Skype, dan berbagai program lain yang digunakan di ruang kerja UKM berdasarkan telemetri Kaspersky Security Network (KSN). Analisis ini membantu Kaspersky menentukan prevalensi malware dan perangkat lunak tak diinginkan yang terkait dengan program-program ini, serta jumlah pengguna yang diserang oleh file-file tersebut.

Selain itu, phishing terus menjadi ancaman bagi UKM, yang menyebabkan konsekuensi serius bagi bisnis. Karyawan terus-menerus dikirimi tautan dan situs web yang tampak familier yang meniru layanan populer, portal perusahaan, dan platform perbankan online. Setelah mereka masuk ke layanan ini, mereka secara tidak sengaja akan mengungkapkan nama pengguna dan kata sandi mereka kepada penjahat siber atau memicu serangan siber yang telah direncanakan sebelumnya pada sistem, seperti membahayakan informasi sensitif dan keamanan bisnis.

Untuk melindungi bisnis dari ancaman siber, Kaspersky merekomendasikan panduan berikut: Bisnis dapat memanfaatkan tenaga kerja mereka sebagai garis pertahanan terhadap serangan siber yang dilakukan manusia dengan menggunakan Kaspersky Automated Security Awareness Platform, yang mensimulasikan serangan phishing dan mengedukasi pengguna tentang perilaku internet yang aman, memandu mereka mengenali email dan penipuan phishing; Memberikan pelatihan dasar tentang higiene keamanan siber kepada karyawan. Melakukan simulasi serangan phishing untuk memastikan mereka tahu cara membedakan email phishing; Menetapkan kebijakan akses untuk aset perusahaan, termasuk email, folder bersama, dan dokumen daring. Perbarui dan hapus akses secara berkala ketika karyawan tidak lagi membutuhkannya atau ketika mereka meninggalkan perusahaan. Menggunakan perangkat lunak broker keamanan akses cloud dapat membantu mengelola dan memantau aktivitas karyawan di layanan cloud dan menegakkan kebijakan keamanan…

BINH LAM

Sumber: https://www.sggp.org.vn/su-troi-day-cua-cac-cuoc-tan-cong-vao-microsoft-excel-khien-lay-nhiem-ma-doc-trong-cac-doanh-nghiep-smbs-gia-tang-post746547.html