Различные методы атаки киберпреступников на УМКМ: от фишинга до проникновения в мобильные телефоны сотрудников

TEMPO.CO, Джакарта – Охранное предприятие кибер из России «Лаборатория Касперского» сообщила, что количество обнаружений вредоносных файлов, нацеленных на ММСП, за первые пять месяцев 2023 года достигло 764 015. В отчете также раскрываются методы, используемые киберпреступниками (хакерами), и подчеркивается острая необходимость усиления защиты в целях кибербезопасности ММСП.

Эти методы включают использование уязвимостей, использование фишинговых электронных писем, вводящих в заблуждение текстовых сообщений и даже использование, казалось бы, безобидных ссылок на YouTube. «Все с целью получения несанкционированного доступа к конфиденциальным данным», — говорится в отчете «Лаборатории Касперского», цитируемом в понедельник, 3 июля 2023 года.

В частности, наиболее распространенной угрозой были эксплойты, на долю которых пришлось 63 процента (483 980) всех обнаружений за первые пять месяцев 2023 года. Эти вредоносные программы нацелены на уязвимости программного обеспечения.

«Позволение киберпреступникам запускать вредоносное ПОповышение их привилегий или прерывание работы критически важных приложений без участия пользователя», — написал Касперский.

Кроме того, фишинговые угрозы и мошенничество также представляют значительный риск для ММСП. Как киберпреступники хитростью заставляют сотрудников разглашать конфиденциальную информацию или становиться жертвами финансовых афер.

Реклама

Реклама

«Лаборатория Касперского» является примером такой обманной тактики, как специально разработанные поддельные страницы банковских услуг, доставки и кредитных услуг. Цель состоит в том, чтобы обмануть неосторожных людей.

«Лаборатория Касперского» рассказала о способах проникновения в смартфоны сотрудников

Кроме того, в отчете «Лаборатории Касперского» упоминается часто используемый метод проникновения в смартфоны сотрудников, который называется «смишинг» — умная комбинация SMS и фишинга. Этот метод начинается с получения жертвой текстового сообщения со ссылкой, распространяемого через различные платформы, такие как SMS, WhatsApp, Facebook Messenger, WeChat и другие.

«Если неосторожные пользователи нажимают на встроенные ссылки, их устройства становятся уязвимыми для загрузки опасного вредоносного кода», — говорится в отчете «Лаборатории Касперского».

Этот отчет «Лаборатории Касперского» был собран в период с января по май 2023 года через Kaspersky Security Network (KSN) — систему, которая обрабатывает анонимные данные, связанные с киберугрозами, добровольно предоставленные пользователями «Лаборатории Касперского». Эксперты «Лаборатории Касперского» изучают программное обеспечение, наиболее часто используемое малыми и средними предприятиями по всему миру, включая MS Office, MS Teams, Skype и другие.

Статистика показывает, что количество сотрудников ММСП, которые сталкиваются с вредоносными программами, замаскированными под легитимные бизнес-приложения, остается относительно стабильным из года в год. «За 2022 год их количество достигло 2 572, а в 2023 году — 2 478. Фактически киберпреступники постоянно пытаются внедриться в этот сектор бизнеса», — сказал Касперский.

Выбор редактора: Кибератака BSI, заместитель министра SOE раскрывает типы утечек данных