«Лаборатория Касперского»: 40% всех атак на малый бизнес в Европе зафиксировано в Австрии
Изображение: recraft
Компания «Лаборатория Касперского» представила отчёт, посвящённый анализу киберугроз для малого и среднего бизнеса (МСП) в Европе и Африке. В документе подробно рассматриваются типы атак, география заражений и способы, которыми злоумышленники проникают в инфраструктуру компаний, маскируя вредоносные инструменты под популярные облачные и офисные сервисы.
Наибольшую активность злоумышленников в европейском регионе зафиксировали в Австрии — на эту страну приходится 40% всех зарегистрированных случаев заражения. Существенно меньше атак выявлено в Италии (25%) и Германии (11%). В Испании уровень заражений составляет 10%, в Португалии — 6%, а во Франции — 4%. Наименьший объём угроз зафиксирован в Великобритании и Сербии — не более 1% по каждой. Менее чем по одному проценту составляют также случаи заражений в Румынии, Греции и Швейцарии.
По информации исследователей, в качестве прикрытия киберпреступники используют популярные бренды и сервисы — ChatGPT, Microsoft Office и Google Drive. Под видом этих инструментов распространяются вредоносные программы, которые загружаются в системы пользователей в виде бэкдоров, троянов и не-вирусных загрузчиков. В отчёте подчёркивается, что именно использование доверенного интерфейса создаёт ощущение легитимности и снижает бдительность со стороны сотрудников компаний.
На африканском континенте ситуация складывается по схожему сценарию. Лидером по количеству зафиксированных угроз стало Марокко с 41% от общего числа атак. На втором месте — Тунис с 24%, далее следует Алжир с 16%. В Сенегале и Камеруне обнаружено по 7% заражений, в Кот-д’Ивуаре — 5%.
По техническому составу атак европейские компании чаще всего сталкивались с бэкдорами (24%), троянами (17%) и загрузчиками (16%). В африканских странах доминировали не-вирусные компоненты: загрузчики составили 55% всех угроз, объекты категории DangerousObjects — 14%, трояны — 13%.
В комментарии к исследованию ведущий специалист «Лаборатории Касперского» Марк Риверо пояснил, что малые предприятия находятся под тем же давлением, что и крупный бизнес, но не располагают сопоставимыми ресурсами. По его словам, эффективность защиты определяется не стоимостью решений, а пониманием того, как именно злоумышленники выстраивают свои атаки и какие точки входа они используют. Он призвал компании уделять внимание архитектуре угроз, а не полагаться на дорогостоящие продукты, не адаптированные под реальные сценарии проникновения.
