Microsoft отключит макросы Excel 4.0, которые часто используют атакующие

Microsoft хочет отключить уже устаревшую функцию — макросы Excel 4.0 (или XLM-макросы)  для всех пользователей Microsoft 365. Согласно письмам, которые корпорация разослала клиентам на этой неделе, деактивировать сомнительную функциональность планируется к концу 2021 года.

Разработчики представили XLM-макросы в далёком 1992 году, когда вышла версия Excel 4.0. Они позволяют пользователям задавать сложные формулы в ячейках Excel и, в сущности, выполнять определённые команды (как внутри Excel, так и в локальной файловой системе).

В Excel 5.0 Microsoft отошла от этой технологии, заменив её основанными на VBA макросами. Однако поддержка старых макросов присутствует в софте по сей день, что создаёт определённые риски для конечного пользователя.

За последние пару лет исследователи в области кибербезопасности не раз указывали на эксплуатацию макросов Excel 4.0 в кибератаках. Причём их используют как финансово мотивированные киберпреступники, так и правительственные группировки.

Однако повальная эксплуатация старых макросов стартовала в начале 2020 года. Эту тенденцию отметили в своих отчётах такие компании, как VMWare, ReversingLabs, Lastline, MadLabs, Expel, DeepInstinct.