Les cybercriminels utilisent depuis longtemps la méthode de déguisement des logiciels malveillants en les envoyant sous forme de macros dans des documents apparemment innocents. Au final, Microsoft a décidé de proposer une solution qui réduirait l’efficacité de cette voie d’infection des ordinateurs.

À partir d’avril 2022, les macros Visual Basic pour Applications (VBA) placées dans les applications Office seront bloquées par défaut, ce qui rendra difficile l’installation de logiciels malveillants à distance via des documents compromis.

Vérifiez également :

Les macros VBA sont un outil d’automatisation puissant et largement utilisé qui vous permet d’augmenter considérablement les fonctionnalités des applications Microsoft Office. Mais les cybercriminels ont commencé à l’utiliser pour distribuer des logiciels malveillants, y compris des rançongiciels, à des utilisateurs peu méfiants.

Le modèle actuel où les utilisateurs peuvent activer les macros en un seul clic a entraîné une escalade des menaces, les utilisateurs exécutant dans de nombreux cas les macros sans réfléchir, ce qui permet aux pirates de lancer plus facilement des cyberattaques.

Les changements de Microsoft signifient que les utilisateurs pourront toujours exécuter les macros, mais le processus sera plus difficile. Cela nécessitera de naviguer à travers des couches supplémentaires de logiciels, ce qui réduira le risque d’activer accidentellement des macros.

Dans un premier temps, la nouvelle fonctionnalité sera limitée à Office fonctionnant sur des PC Windows et sera appliquée à World, Excel, PowerPoint, Access et Visio.

Le changement sera déployé en avril dans Office 2203 et sera déployé plus tard dans d’autres canaux de mise à jour tels que le canal actuel, le canal d’entreprise mensuel et le canal d’entreprise semestriel. Microsoft prévoit également d’apporter cette modification à Office LTSC, Office 2021, Office 2019, Office 2016 et Office 2013 à l’avenir.