MicrosoftのVBAマクロブロックが攻撃者に効かない理由

Micorosoftは、インターネットから取得した「Microsoft Office」ファイルのVBAマクロをデフォルトでブロックする機能を導入した。だが、攻撃者はある方法でマルウェアを配布するようになったという。

　Proofpointが2022年7月28日に発表した調査によると、「Microsoft Office」のマクロをデフォルトでブロックするというMicrosoftの事前決定を受け、攻撃者は“ある攻撃手法”でマルウェアを配布するようになったという（注1）。

　Microsoftは、2021年10月にXL4マクロを、2月にVBAマクロをOfficeでデフォルトでブロックする計画を事前に公表している。

　Proofpointの研究者によれば、VBAおよびXL4マクロの使用は、2021年10月から2022年6月の間に66％減少した。研究者はこの動きを「近年で最大の電子メール脅威の状況の変化」の一つと呼んでいる。

MicrosoftのVBAマクロブロックが攻撃者に効かない理由

　Proofpointの調査結果は、広く使用されているエンタープライズプラットフォームを標的にした脅威を、Microsoftがどのように管理してきたかを示す最新の情報だ。これらのプラットフォームは、数百万人の従業員が重要なビジネス機能を遂行するために依存している。

Cybersecurity Dive

米国でビジネスジャーナリズムに特化した記事を掲載するIndustry Diveの、セキュリティ系連載「Cybersecurity Dive」の記事一覧です。

この連載の記事をもっと見る

この記事の著者