Økt spredning av makrovirus i Microsoft Office


The Microsoft Malware Protection Center melder at det har vært en økning i bruk av makroer i Microsoft Office til å spre virus.den sistte måneden.

Makroer brukes til å kjøre oppgaver man ofte gjør i Office.

Historisk sett så var dette et vanlig angrep, men vi har sett lite av det de siste årene, og det var inntil 4. desember så å si ingen slike angrep. I midten av desember lå dette på rundt 8000 angrep daglig. Dette tallet har gått ned etter at Microsoft har deaktivert macrofunksjonaliteten i Office.

 
Angrepene skjer ved at brukeren blir lurt til å reaktivere macrofunksjonaliteten. Dette skjer ved at den som blir angrepet mottar en epost med et infisert vedlegg som ser ut som et vanlig Office vedlegg. Hensikten med dette er å få brukeren til å reaktivere macroer i Office. Når denne blir aktivert blir viruset lastet ned.

 
NorSIS anbefaler.
Vær skeptisk til vedlegg i epost. Åpner du et Office dokument som ber deg reaktivere makroer bør du være ekstra på vakt. Dette kan være et slik angrep.