Groei cyberinfecties in het mkb door opleving van aanvallen met Microsoft Excel

Utrecht, 3 juli 2024 – Kaspersky onthult een nieuw rapport waarin staat dat het aantal infecties in het mkb in het eerste kwartaal van 2024 met 5% is gestegen ten opzichte van dezelfde periode vorig jaar. 2.402 gebruikers kregen dat te maken kreeg met malware en ongewenste software die zich verborg in softwareproducten of deze nabootste. Ook werden 4.110 unieke bestanden verspreid onder het mom van mkb-gerelateerde software. Dit is een stijging van 8% ten opzichte van vorig jaar en duidt op een voortdurende toename van de activiteiten door aanvallers.

Kleine tot middelgrote bedrijven (mkb) zijn steeds vaker het doelwit van cybercriminelen, zo blijkt uit het nieuwste Kaspersky-rapport. De meest voorkomende vorm van aanvallen blijft Trojaanse paarden. Deze zijn vooral gevaarlijk omdat ze, in tegenstelling tot virussen, zichzelf niet kunnen vermenigvuldigen en meestal legale software nabootsen. Door hun aanpassingsvermogen en vermogen om traditionele beveiligingsmaatregelen te omzeilen, vormen ze een grootschalig en krachtig hulpmiddel voor cybercriminelen.

Kaspersky registreerde het aantal Trojaanse aanvallen voor de periode januari-april 2024 op 100.465, een toename van 7% ten opzichte van dezelfde periode in 2023, en 83.145 meer aanvallen dan de op één na grootste dreiging, gemeten door DangerousObjects, die zelf 17.320 aanvallen registreerde – zo’n 6.994 meer dan in 2023.

Microsoft Excel heroverde zijn positie als het nummer één aanvalskanaal en is tussen 2023 en 2024 van de vierde naar de eerste plaats gestegen. Microsoft Word staat op de tweede plaats, terwijl Microsoft PowerPoint en Salesforce de op twee na meest getroffen toepassingen zijn.

Om toegang te krijgen tot informatie over bedreigingen in het mkb, vergeleken Kaspersky-analisten geselecteerde toepassingen, zoals MS Office, MS Teams, Skype en andere programma’s die worden gebruikt in de mkb-sector met Kaspersky Security Network (KSN) telemetrie. Dit stelt hen in staat om de prevalentie van schadelijke bestanden en ongewenste software gerelateerd aan deze programma’s te bepalen, evenals het aantal gebruikers dat door deze bestanden wordt aangevallen.

Phishing blijft een constante bedreiging in het mkb en kan catastrofale gevolgen hebben voor bedrijven. Werknemers ontvangen links naar ogenschijnlijk vertrouwde en legitieme websites die populaire diensten, bedrijfsportalen en platforms voor online bankieren imiteren. Zodra doelwitten zich aanmelden, geven ze onbedoeld gebruikersnamen en wachtwoorden door aan cybercriminelen of zetten ze geautomatiseerde cyberaanvallen in gang, waardoor gevoelige informatie en de bedrijfsbeveiliging in gevaar komen.

“Uit onze informatie blijkt dat menselijke fouten, vaak door een gebrekkig bewustzijn op het gebied van cybersecurity, nog steeds een belangrijke kwetsbaarheid vormen voor het mkb. Daarnaast biedt het gangbare gebruik van Microsoft Excel in kantooromgevingen een vruchtbare bodem voor cybercriminelen die kwaadaardige gegevens kunnen verbergen en manipuleren in grote datasets, welke op grote schaal worden gedeeld binnen een bedrijf. Hoewel bedrijven binnen het mkb misschien de illusie hebben dat ze geen doelwit zijn, maken ze deel uit van een enorm ecosysteem van onderling verbonden bedrijfsmiddelen en cybercriminelen zullen elke zwakke plek uitbuiten. Daarom is het voor alle mkb-bedrijven van belang om een duidelijk beleid op te stellen voor de toegang tot bedrijfsmiddelen en ervoor te zorgen dat het personeel regelmatig wordt herinnerd aan het nut van het volgen van de basisregels voor cybersecurity,” zegt Vasily Kolesnikov, cybersecurity-expert bij Kaspersky.

Het beschermen van mkb-bedrijven tegen de toenemende belangen van cybercriminelen is belangrijk voor de wereldwijde economische, sociale en milieu-uitdagingen die in het verschiet liggen, met name in opkomende groei-economiën. Volgens gegevens van de VN behoren 7 van elke 10 banen in opkomende economieën tot het midden- en kleinbedrijf. Het verkrijgen van financiering is echter onevenredig moeilijk, waardoor het voor bedrijven in de sector moeilijker is om zich te beschermen tegen aanvallen.

Lees het volledige rapport op Securelist.com

###

Over Kaspersky
Kaspersky, opgericht in 1997, is wereldwijd actief op het gebied van cybersecurity en digital privacy. Kaspersky’s threat intelligence en security-expertise worden voortdurend omgezet in innovatieve security-oplossingen en -diensten om bedrijven, kritieke infrastructuren, overheden en consumenten van over de hele wereld te beschermen. Het uitgebreide securityportfolio van het bedrijf omvat toonaangevende endpoint security en een aantal gespecialiseerde security-oplossingen en -diensten om geavanceerde digitale bedreigingen te bestrijden. Meer dan 400 miljoen gebruikers en 220.000 zakelijke gebruikers worden beschermd door technologieën van Kaspersky. Kijk voor meer informatie op www.kaspersky.nl.