Los ciberdelincuentes han utilizado durante mucho tiempo el método de disfrazar el malware enviándolo como macros en documentos aparentemente inocentes. Al final, Microsoft decidió ofrecer una solución que redujera la eficacia de esta vía de infección de los equipos.

A partir de abril de 2022, las macros de Visual Basic para aplicaciones (VBA) colocadas en las aplicaciones de Office se bloquearán de forma predeterminada, lo que dificultará la instalación remota de malware a través de documentos comprometidos.

Compruebe también:

Las macros de VBA son una herramienta de automatización poderosa y ampliamente utilizada que le permite aumentar significativamente la funcionalidad de las aplicaciones de Microsoft Office. Pero los ciberdelincuentes han comenzado a usarlo para distribuir malware, incluido ransomware, a usuarios desprevenidos.

El modelo actual en el que los usuarios pueden habilitar macros con un solo clic ha llevado a una escalada de amenazas, y en muchos casos los usuarios ejecutan las macros sin pensar, lo que facilita que los piratas informáticos lancen ataques cibernéticos.

Los cambios de Microsoft significan que los usuarios aún podrán ejecutar las macros, pero el proceso será más difícil. Requerirá navegar a través de capas adicionales de software, reduciendo la posibilidad de activar macros accidentalmente.

Inicialmente, la nueva funcionalidad se limitará a la ejecución de Office en PC con Windows y se aplicará a World, Excel, PowerPoint, Access y Visio.

El cambio se implementará en abril en Office 2203 y se implementará más adelante en otros canales de actualización, como el canal actual, el canal empresarial mensual y el canal empresarial semestral. Microsoft también planea realizar este cambio en Office LTSC, Office 2021, Office 2019, Office 2016 y Office 2013 en el futuro.