El cambio se aplicará a los archivos de Office que se descarguen de Internet y que incluyan macros, por lo que los usuarios de Office ya no podrán habilitar determinados contenidos con un simple clic de botón.

[adsenseyu1]

“La opción predeterminada es más segura y se espera que mantenga a salvo a más usuarios, incluidos los usuarios domésticos y los trabajadores de la información en organizaciones gestionadas”, explica Kellie Eickmeyer, PM principal de Microsoft.

Los piratas informáticos llevan años atacando los documentos de Office con macros maliciosas, y aunque Office lleva mucho tiempo pidiendo a los usuarios que hagan clic para permitir la ejecución de las macros, este simple botón podría dar lugar a “graves problemas, como el malware, el compromiso de la identidad, la pérdida de datos y el acceso remoto”. En lugar de un botón, aparecerá un banner de riesgo de seguridad con un enlace a un artículo de soporte de Microsoft, pero no una forma fácil de habilitar las macros.

Una barra de mensajes muestra un Riesgo de Seguridad que muestra las macros VBA bloqueadas de Internet

Microsoft tiene previsto realizar una vista previa del cambio con sus usuarios del Canal Actual (Preview) a principios de abril, antes de extenderlo a sus clientes habituales de Microsoft 365. El cambio para bloquear las macros VBA desde la web afectará a Access, Excel, PowerPoint, Visio y Word en Windows. Microsoft también planea actualizar Office LTSC, Office 2021, Office 2019, Office 2016 e incluso Office 2013 para bloquear las macros VBA de Internet.

Este es un gran cambio que podría afectar a muchos casos de uso genuino de las macros VBA, y significa que los usuarios de Office solo podrán habilitar las macros marcando específicamente una opción de desbloqueo en las propiedades de un archivo. Son muchos más pasos de lo habitual, y que Microsoft espera que ayuden a evitar problemas de seguridad en el futuro.

“Las macros representan alrededor del 25 por ciento de toda la entrada de ransomware”, explica el investigador de seguridad y ex empleado de Microsoft Kevin Beaumont. “Hay que seguir desprotegiendo las macros y las funciones de las macros. Es realmente importante. Gracias a toda la gente que está detrás de esto”. Marcus Hutchins, un investigador de seguridad más conocido por detener el ataque global de malware WannaCry, también celebró los cambios de Microsoft, pero señaló que la compañía ha “decidido hacer lo mínimo” después de años de infecciones de malware.