作为 IRS 主题恶意软件活动的一部分，嵌入了恶意宏的 Microsoft Word 文档。图片来源：微软。
微软表示，在上个月悄悄回滚了计划中的更改后，它仍计划在 Office 应用程序中默认阻止 Visual Basic 应用程序 (VBA) 宏。
VBA 宏是允许用户在 Microsoft Office 应用程序中自动化日常流程（如数据收集或运行某些任务）的代码行。虽然这使它们成为企业的便捷工具，尤其是会计和金融领域的企业，但宏长期以来一直受到网络犯罪分子的欢迎，直到最近，他们可以轻松地将恶意宏嵌入到文档中，以通过电子邮件附件传递恶意软件。
微软在 2 月份宣布，令网络安全社区非常高兴的是，它将很快阻止来自互联网的 VBA 宏默认运行。微软当时表示，这项更改将“防止用户无意中从互联网上打开包含宏的文件”，该更改将于 6 月生效。但是，正如Bleeping Computer所发现的那样，微软在 6 月 30 日悄悄撤回了这一变化，理由是未指明的“用户反馈”。
微软在Reddit 线程和社交媒体上面临一连串愤怒的评论，哀叹改变了主意。但此后，这家软件巨头确认意外掉头只是暂时的，并补充说它“完全致力于”默认阻止互联网宏。
“根据用户反馈，我们暂时回滚了此更改，同时我们进行了一些额外的更改以增强可用性。这是一项临时更改，我们完全致力于为所有用户进行默认更改，”微软首席产品经理 Kellie Eickmeyer 在博客文章更新中说。
微软在博文中表示， 用户仍然可以通过更改某些组策略设置来阻止互联网宏。
TechCrunch 询问微软计划如何增强可用性以及宏的阻止何时生效，但发言人没有立即发表评论。
默认情况下阻止宏的举措似乎一直有效，直到微软上个月逆转。网络安全公司 ESET 最近观察到的 Emotet 测试活动显示，鉴于微软计划默认阻止 VBA 宏，攻击者可能已经远离基于宏的攻击。 Emotet 是一个臭名昭著的僵尸网络，被网络犯罪分子用来发送垃圾邮件，它已经将 Microsoft Word 文档替换为一个快捷方式文件作为恶意附件。
HP Wolf 在 5 月份表示，随着微软开始阻止宏，它还观察到攻击者转向非 Office 格式的增加，其中包括 Java 存档文件的使用增加了四倍。
原文： https://techcrunch.com/2022/07/11/microsoft-office-macros-block/