Theo báo cáo từ Kaspersky, loại hình tấn công phổ biến nhất nhằm vào các doanh nghiệp vẫn là trojan. Mặc dù trojan không có khả năng tự nhân bản như virus, nhưng chúng lại có thể bắt chước các phần mềm hợp pháp. Hơn nữa, loại mã độc này có khả năng tự điều chỉnh và ẩn tránh khỏi các công cụ bảo mật, điều này đã khiến chúng trở thành một công cụ phổ biến trong tay tội phạm mạng.
Trong khoảng thời gian từ tháng 1 đến tháng 4 năm 2024, Kaspersky đã ghi nhận tổng cộng 100.465 cuộc tấn công bằng virus trojan, tăng 7% so với cùng kỳ năm 2023. Đặc biệt, phần mềm Microsoft Excel là mục tiêu tấn công hàng đầu trong năm 2024. Tiếp theo là Microsoft Word, trong khi Microsoft PowerPoint và Salesforce cũng là những ứng dụng mà tội phạm mạng nhắm đến nhiều thứ ba.
Ông Vasily Kolesnikov, một chuyên gia về an ninh mạng tại Kaspersky, cho rằng "Con người vẫn là một yếu điểm lớn đối với các doanh nghiệp, phần nào do nhận thức kém về an ninh mạng. Thêm vào đó, sự phổ biến của Microsoft Excel trong môi trường văn phòng tạo điều kiện thuận lợi cho tội phạm mạng, giúp họ có thể ẩn náu và điều chỉnh các dữ liệu độc hại trong những bộ dữ liệu khổng lồ, rồi sau đó phát tán rộng rãi trong toàn bộ tổ chức."
Ngoài ra, lừa đảo trực tuyến (phishing) là một nguy cơ lớn đối với doanh nghiệp, có thể dẫn đến những hệ quả nghiêm trọng. Khi người dùng truy cập vào những dịch vụ giả mạo, họ có thể vô tình tiết lộ thông tin đăng nhập và mật khẩu, tạo điều kiện cho tội phạm mạng hoặc giúp hacker thực hiện các cuộc tấn công đã được chuẩn bị sẵn trên hệ thống.
Do đó, người dùng cần phải thật cẩn trọng và thường xuyên quét virus trên máy tính để giảm thiểu nguy cơ.