Малый бизнес под угрозой: вредоносные копии ChatGPT и Google Docs атакуют компании

Специалисты по кибербезопасности предупреждают владельцев малого и среднего бизнеса: мошенники научились маскировать вредоносные программы под популярные инструменты, такие как ChatGPT, Microsoft Office и Google Drive. В своём отчёте эксперты из компании Kaspersky отмечают, что эти сервисы всё чаще становятся приманкой для внедрения вредоносных программ на рабочие компьютеры и серверы компаний.

Основная схема проста – компании получают фальшивые версии привычных программ. В четверти случаев на территории Европы (24% инцидентов) с помощью таких копий преступники пытались установить так называемые backdoor — «чёрный ход» в систему, открывающий им доступ к данным бизнеса. Помимо backdoor, в ходу — трояны (17% случаев) и программы-загрузчики (16%), которые скачивают уже другую заразу. В Африке ситуация ещё тревожнее: более половины (55%) атак связаны именно с backdoor. Здесь же распространены опасные файлы или подозрительная активность (класс DangerousObjects — 14%) и трояны (13%).

Ведущий исследователь Kaspersky, Марк Риверо, подчёркивает: «Компании часто сталкиваются с угрозами масштаба крупных корпораций, а защищаться приходится на скромные ресурсы стартапа». Эксперт советует — важнее понять, где именно могут пробраться злоумышленники, и закрыть эти виртуальные двери, чем покупать самые дорогие защиты.

Особенно сильно злоумышленники атаковали Австрию — на её долю пришлась почти половина выявленных попыток маскировки вредоносных программ под полезные утилиты (40%). В пятёрку лидеров по количеству атак в Европе попали Италия (25%), Германия (11%), Испания (10%) и Португалия (6%), непростая ситуация и во Франции с Великобританией. В Африке абсолютный рекорд принадлежит Марокко — 41% всех обнаруженных там поддельных программ нацелены на малый и средний бизнес, далее идут Тунис (24%), Алжир (16%), Сенегал (7%).

Хакеры внимательно следят за модными тенденциями — и быстро используют их в своих целях. Как только появился ChatGPT, и у него ещё не было официального приложения, злоумышленники через похищенные бизнес-аккаунты Facebook активно рекламировали несуществующие "GPT-приложения" для компьютеров и смартфонов. Через эти программы распространялись вредители — информационные воры, те же backdoor и трояны. В результате жертвы получали вместо инновационного ассистента настоящего цифрового паразита.