22/07/2022
☠️ 💻Microsoft ha reanudado oficialmente el bloqueo de macros de Visual Basic para aplicaciones (VBA) de forma predeterminada en todas las aplicaciones de Office, semanas después de anunciar temporalmente planes para revertir el cambio.
"Según nuestra revisión de los comentarios de los clientes, hemos realizado actualizaciones tanto en la documentación de nuestro usuario final como de nuestro administrador de TI para aclarar qué opciones tiene para diferentes escenarios", dijo la compañía en una actualización el 20 de julio.
A principios de febrero, Microsoft publicó sus planes para deshabilitar macros de forma predeterminada en aplicaciones de Office como Access, Excel, PowerPoint, Visio y Word como una forma de evitar que los actores de amenazas abusen de la función para distribuir malware.
Es un hecho conocido que la mayoría de los ataques cibernéticos dañinos actuales aprovechan los señuelos de phishing basados en correo electrónico para difundir documentos falsos que contienen macros maliciosas como vector principal para el acceso inicial.
"Las macros pueden agregar mucha funcionalidad a Office, pero a menudo son utilizadas por personas con malas intenciones para distribuir malware a víctimas desprevenidas", señala la compañía en su documentación.
Al deshabilitar la opción de forma predeterminada para cualquier archivo de Office descargado de Internet o recibido como archivo adjunto de correo electrónico, la idea es eliminar toda una clase de vectores de ataque e interrumpir las actividades de malware como Emotet, IcedID, Qakbot y Bumblebee.
Encuentra más noticias del mundo del hacking siguiendo el hashtag , y encuentra más contenido en Backtrackacademy.com
