I criminali informatici utilizzano da tempo il metodo per mascherare il malware inviandolo come macro in documenti apparentemente innocenti. Alla fine, Microsoft ha deciso di offrire una soluzione che riducesse l’efficacia di questo percorso di infezione dei computer.

Da aprile 2022, le macro di Visual Basic, Applications Edition (VBA) inserite nelle applicazioni di Office verranno bloccate per impostazione predefinita, rendendo difficile l’installazione remota di malware tramite documenti compromessi.

Controlla anche:

Le macro VBA sono uno strumento di automazione potente e ampiamente utilizzato che consente di aumentare notevolmente la funzionalità delle applicazioni di Microsoft Office. Ma i criminali informatici hanno iniziato a usarlo per distribuire malware, incluso il ransomware, a utenti ignari.

L’attuale modello in cui gli utenti possono abilitare le macro con un solo clic ha portato a un’escalation delle minacce, con gli utenti che in molti casi eseguono le macro senza pensare, rendendo più facile per gli hacker lanciare attacchi informatici.

Le modifiche di Microsoft significano che gli utenti potranno ancora eseguire le macro, ma il processo sarà più difficile. Richiederà la navigazione attraverso livelli aggiuntivi di software, riducendo la possibilità di attivare macro accidentalmente.

Inizialmente, la nuova funzionalità sarà limitata a Office in esecuzione su PC Windows e verrà applicata a World, Excel, PowerPoint, Access e Visio.

La modifica verrà implementata ad aprile in Office 2203 e verrà implementata successivamente in altri canali di aggiornamento come il canale corrente, il canale aziendale mensile e il canale aziendale semestrale. Microsoft prevede inoltre di apportare questa modifica a Office LTSC, Office 2021, Office 2019, Office 2016 e Office 2013 in futuro.