Siber suçlular, görünüşte masum belgelerde makrolar olarak göndererek kötü amaçlı yazılımları gizleme yöntemini uzun süredir kullanıyorlar. Sonunda Microsoft, bu bilgisayar bulaşma yolunun etkinliğini azaltacak bir çözüm sunmaya karar verdi.

Nisan 2022’den itibaren, Office uygulamalarına yerleştirilen Visual Basic for Applications (VBA) makroları varsayılan olarak engellenecek ve bu da, güvenliği ihlal edilmiş belgeler aracılığıyla kötü amaçlı yazılımların uzaktan yüklenmesini zorlaştıracaktır.

Ayrıca kontrol edin:

VBA Makroları, Microsoft Office uygulamalarının işlevselliğini önemli ölçüde artırmanıza olanak tanıyan güçlü ve yaygın olarak kullanılan bir otomasyon aracıdır. Ancak siber suçlular, fidye yazılımı da dahil olmak üzere kötü amaçlı yazılımları şüphelenmeyen kullanıcılara dağıtmak için kullanmaya başladı.

Kullanıcıların makroları tek bir tıklamayla etkinleştirebildiği mevcut model, birçok durumda kullanıcıların makroları düşünmeden çalıştırarak, bilgisayar korsanlarının siber saldırı başlatmasını kolaylaştırarak tehditlerin artmasına neden oldu.

Microsoft’un değişiklikleri, kullanıcıların makroları çalıştırmaya devam edebilecekleri, ancak sürecin daha zor olacağı anlamına geliyor. Ek yazılım katmanları arasında gezinmeyi gerektirecek ve yanlışlıkla makroları etkinleştirme şansını azaltacaktır.

Başlangıçta, yeni işlevsellik Windows PC’lerde çalışan Office ile sınırlı olacak ve World, Excel, PowerPoint, Access ve Visio’ya uygulanacaktır.

Değişiklik, Nisan ayında Office 2203’te kullanıma sunulacak ve daha sonra Geçerli Kanal, Aylık Kurumsal Kanal ve Yarım Yıllık Kurumsal Kanal gibi diğer güncelleme kanallarında kullanıma sunulacak. Microsoft ayrıca gelecekte bu değişikliği Office LTSC, Office 2021, Office 2019, Office 2016 ve Office 2013’te yapmayı planlıyor.