Киберпреступники уже давно используют метод маскировки вредоносных программ, отправляя их в виде макросов в, казалось бы, невинных документах. В конце концов Microsoft решила предложить решение, которое снизило бы эффективность этого пути заражения компьютеров.

С апреля 2022 года макросы Visual Basic для приложений (VBA), размещенные в приложениях Office, будут по умолчанию заблокированы, что затруднит удаленную установку вредоносных программ через скомпрометированные документы.

Проверьте также:

Макросы VBA — это мощное и широко используемое средство автоматизации, позволяющее значительно расширить функциональность приложений Microsoft Office. Но киберпреступники начали использовать его для распространения вредоносных программ, в том числе программ-вымогателей, среди ничего не подозревающих пользователей.

Текущая модель, в которой пользователи могут активировать макросы одним щелчком мыши, привела к эскалации угроз, когда пользователи во многих случаях запускают макросы, не задумываясь, что облегчает хакерам проведение кибератак.

Изменения Microsoft означают, что пользователи по-прежнему смогут запускать макросы, но этот процесс будет более сложным. Это потребует навигации по дополнительным уровням программного обеспечения, что снизит вероятность случайной активации макросов.

Первоначально новая функциональность будет ограничена Office, работающим на ПК с Windows, и будет применяться к World, Excel, PowerPoint, Access и Visio.

Это изменение будет развернуто в апреле в Office 2203, а позже будет развернуто в других каналах обновления, таких как Current Channel, Monthly Enterprise Channel и Half-Annual Enterprise Channel. Microsoft также планирует в будущем внести это изменение в Office LTSC, Office 2021, Office 2019, Office 2016 и Office 2013.