Microsoft вимкне застарілу функцію макросів у програмі Microsoft Excel 4.0

До кінця цього року корпорація Майкрософт вимкне застарілу функцію макросів у програмі Microsoft Excel 4.0 (XLM) для користувачів Microsoft 365.

Хоча макроси XLM були замінені макросами на основі VBA з випуском Excel 5.0, підтримка старої функції залишається в програмному забезпеченні Microsoft Office Excel донині. Як і у випадку з більшістю інструментів Office, що дозволяють виконувати базові дії, такими функціями зловживали протягом останніх десятиліть як фінансово мотивовані злочинці, так і групи APT.

Зловмисники стали частіше використовувати документи Microsoft Excel (версія 4.0) для поширення шкідливих програм, таких як ZLoader і Quakbot. Наприклад, шкідливе програмне забезпечення Quakbot (також відоме як QBOT) здатне завантажувати інші шкідливі програми, реєструвати натискання клавіш користувачем і вбудовувати бекдор. На думку експертів, шкідливе ПО не тільки обманом змусило користувачів включити макроси, але і поширилося за допомогою вбудованих макросів XLM, які завантажували і виконували шкідливу корисне навантаження другого рівня з віддаленого сервера.

В останні місяці ряд дослідників кібербезпеки публічно критикували Microsoft за те, що вона наражала користувачів на ризик таких атак, і просили технологічного гіганта відключити цю функцію за замовчуванням в додатках Office. На думку експертів, компанії при необхідності можуть знову включити функцію для своїх співробітників, при цьому всі інші залишаться захищеними, в разі отримання зараженого файлу Excel.

Хоча корпорація Майкрософт не відключатиме цю функцію для всіх користувачів, компанія вживає заходів, щоб вимкнути макроси за замовчуванням для своїх платних клієнтів у рамках служби Microsoft 365. У електронному листі, надісланому клієнтам Microsoft 365, Microsoft виклала свій план вимкнути цю функцію в три етапи:

• Для інсайдерів оновлення вступить в силу в кінці жовтня і буде завершено на початку листопада.

• На поточному каналі оновлення буде запущено на початку листопада і закінчиться в середині листопада.

• Для користувачів щомісячного корпоративного каналу (MEC) оновлення розпочнеться та завершиться в середині грудня цього року.