Microsoft aggiunge l'antivirus alle app di Office per contrastare il malware delle macro
2 minuto. leggere
Edizione del
Condividi questo articolo
Migliora questa guida
Leggi la nostra pagina informativa per scoprire come puoi aiutare MSPoweruser a sostenere il team editoriale Per saperne di più
Microsoft ha integrato tutte le app di Office con Antivirus per prevenire attacchi di malware macro. L'azienda utilizza l'Antimalware Scan Interface (AMSI) per affrontare le macro VBA incorporate nei documenti.
Di recente, abbiamo segnalato come gli hacker hanno utilizzato documenti Microsoft Excel per eseguire un attacco malware CHAINSHOT. Questi tipi di attacchi stanno diventando comuni e consentono agli hacker di accedere facilmente al computer della vittima. La nuova interfaccia AMSI è già stata aggiunta da varie società di antivirus per prevenire attacchi tramite JavaScript, VBScript e PowerShell dannosi.
Quando viene richiamata una funzione o un metodo potenzialmente ad alto rischio (un trigger, ad esempio CreateProcess o ShellExecute), Office interrompe l'esecuzione della macro e richiede un'analisi del comportamento della macro registrato fino a quel momento, tramite l'interfaccia AMSI.
- Microsoft
Microsoft future rileva che la soluzione potrebbe non essere perfetta ma è meglio di niente. Detto questo, poiché Microsoft utilizza ATP e Windows Defender, i risultati possono essere condivisi e possono bloccare nuove minacce. L'integrazione di Office AMSI è attivata per impostazione predefinita in tutte le applicazioni di Office 365 che supportano le macro VBA, inclusi Word, Excel, PowerPoint e Outlook. Microsoft eseguirà la scansione di tutte le macro a meno che non siano firmate da una parte attendibile o siano aperte in una posizione attendibile.
