Microsoft добавит улучшенную защиту от фишинга через файлы OneNote

Microsoft готова усовершенствовать защиту от фишинга и распространения вредоносных программ через файлы Microsoft OneNote. В дорожную карту Microsoft 365 добавили новый пункт, посвящённый проблеме использования Microsoft OneNote в кибератаках.

Техногигант из Редмонда обещает, что улучшенные защитные механизмы станут доступны всем пользователям до конца апреля 2023 года.

«Мы планируем добавить продвинутую защиту при открытии или скачивании файлов в формате OneNote. Пользователи будут получать уведомления, если система заподозрит вредоносные намерения такого файла», — пишет Microsoft.

О переходе фишеров с ISO- и ZIP-вложений на Microsoft OneNote мы сообщали ещё в январе. Такие атаки преследовали цель — установить на компьютер жертвы вредоносную программу, открывающую доступ к устройству.

При открытии полученного файла с расширением «.one» стартовала и полезная нагрузка. При этом система выводила предупреждения, но это мало кого останавливало от запуска полученного по почте файла.

Уже в этом месяце эксперты рассказали, как защититься от заражения Windows через файлы OneNote. Для этого нужно установить шаблоны групповых политик Microsoft 365 / Microsoft Office, а после этого настроить соответствующие значения опций «Disable embedded files» и «Embedded Files Blocked Extensions».