中小企業に対する Microsoft Excel の「ビークル」攻撃が増加中

の新しい研究 カスペルスキー によると、2024 年の第 1 四半期に中小企業 (SMB) が直面した攻撃の数は、前年同期と比較して 5% 増加しました。 ソフトウェア製品を隠したり模倣したりするマルウェアや望ましくないソフトウェアに遭遇したユーザーの数は 2,402 人で、中小企業の活動に関連するソフトウェアとして 4,110 個の固有ファイルが配布されました。 これは年間 8% の増加に相当し、サイバー犯罪活動が引き続き強化されていることを示しています。

最近発表されたカスペルスキーの最新レポートによると、中小企業 (SMB) がサイバー犯罪者の標的になることが増えています。 トロイの木馬は、ウイルスとは異なり、自身を複製することができず、通常は正規のソフトウェアを模倣するため、特に危険であるため、依然として最も一般的な攻撃の形式です。 それらの適応性と従来のセキュリティ対策を回避する能力により、サイバー犯罪者にとって広範囲にわたる強力なツールとなっています。

カスペルスキーは、2024 年 1 月から 4 月までのトロイの木馬攻撃の数を 100,465 件と記録し、2023 年の同時期と比較して 7% 増加しました。このトロイの木馬攻撃は、次に記録された脅威である DangerousObjects よりも 83,145 件多くなっています。攻撃件数は 17,320 件で、2023 年より約 6,994 件増加しました。

Microsoft Excel は第 1 位の攻撃ターゲットの地位を取り戻し、2023 年から 2024 年にかけて 4 位から 1 位に上昇しました。 2 位は Microsoft Word で、3 番目に標的とされたアプリケーションは Microsoft PowerPoint と Salesforce でした。

カスペルスキーのアナリストは、中小企業 (SMB) 分野に影響を与える脅威に関する情報にアクセスするために、MS Office、MS Teams、Skype、および中小企業で使用されているその他のプログラムなどの特定のアプリケーションと Kaspersky Security Network (KSN) を比較しました。テレメトリデータ。 これにより、悪意のあるファイルやこれらのプログラムに関連する望ましくないソフトウェアの蔓延と、これらのファイルによって攻撃されているユーザーの数を判断できるようになります。

フィッシングは中小企業分野において依然として脅威であり、企業に壊滅的な結果をもたらす可能性があります。 従業員は、人気のあるサービス、企業ポータル、オンライン バンキング プラットフォームを模倣した一見馴染みのある正規の Web サイトへのリンクを受け取ります。 ターゲットが接続されると、意図的にユーザー名とパスワードをサイバー犯罪者に公開したり、自動化されたサイバー攻撃を引き起こしたりして、機密情報やビジネスのセキュリティを危険にさらします。

「データが示すように、多くの場合、サイバーセキュリティ意識の欠如による人的エラーは、依然として中小企業にとって重大な脆弱性点となっています。さらに、オフィス環境での Microsoft Excel の普及により、サイバー犯罪者が悪意のあるデータを隠蔽し、管理する機会が生じています」中小企業は自分たちがターゲットではないと錯覚しているかもしれませんが、相互接続された資産からなる広大なエコシステムの一部であり、このためサイバー犯罪者はあらゆる弱点を突いてきます。すべての中小企業にとって、すべての企業資産へのアクセスに関する厳格なポリシーを確立し、スタッフが基本的なサイバー セキュリティ ルールに従うことの重要性を定期的に思い出させることが重要です。」 カスペルスキーのサイバーセキュリティ専門家、ヴァシリー・コレスニコフ氏はこう述べています。