Microsoft, Excel elektronik tablo yazılımının artık dünya çapında Microsoft 365 kiracılarında varsayılan olarak güvenilmeyen XLL eklentilerini engellediğini söylüyor.
Şirket, bu değişikliği Ocak ayında Microsoft 365 yol haritasına eklenen yeni bir girişle açıkladı.
Yeni özellik, mevcut, aylık işletme ve altı aylık kurumsal kanallarda tüm masaüstü kullanıcılarına piyasaya sürüldükten sonra Mart ayının sonuna kadar dünya çapında çok kiracılarda mevcut olacak.
Microsoft, yeni bir Microsoft 365 Mesaj Merkezi yayınında, "XLL eklentileri çalıştıran Excel Windows masaüstü uygulamaları için varsayılan bir değişiklik sunuyoruz: Güvenilmeyen konumlardan XLL eklentileri artık varsayılan olarak engellenecek." Dedi.
Diyerek şöyle devam etti: "İçergenin önizlemesine sunulma işlemini zaten tamamladık. Mart ayının başlarında piyasaya sürülmeye başlayacağız ve Mart ayının sonuna kadar tamamlamayı bekleyeceğiz."
İleride, XLL engellemenin varsayılan olarak etkinleştirileceği kiracılarda, kullanıcılar güvenilmeyen konumlardan içeriği etkinleştirmeye çalıştıklarında, potansiyel risk hakkında bilgi verdiklerinde ve neden gördükleri hakkında daha fazla bilgi bulmalarına izin verilecek bir uyarı görüntülenecektir. uyarı.
Bu, son yıllarda çeşitli ofis belge formatlarını bir enfeksiyon vektörü olarak kötüye kullanan kötü amaçlı yazılım kampanyalarının yükselişiyle başa çıkmak için daha geniş bir çabanın bir parçasıdır.
Microsoft, VBA makrolarını kullanarak saldırıları engellemek için AMSI'ye Office 365 uygulamalarına destek verdiği 2018 yılında saldırı kampanyalarında kullanılan ofis enfeksiyonu vektörlerini kaldırmak için çalışmaya başladı.
O zamandan beri Redmond, Excel 4.0 (XLM) makrolarını devre dışı bırakmaya başladı, XLM makro koruması ekledi ve VBA ofis makrolarının artık varsayılan olarak engellendiğini duyurdu.
Excel XLL dosyaları, Microsoft Excel'in işlevselliğini özel işlevler, iletişim kutuları ve araç çubukları gibi ek özelliklerle genişletmek için kullanılan Dinamik-Link kitaplıklarıdır (DLL'ler).
Ancak, saldırganlar kimlik avı kampanyalarında XLL eklentilerinden de yararlanıyor. Bunları, iş ortakları gibi güvenilir kuruluşlardan indirme bağlantıları veya ekler olarak gizlenmiş kötü niyetli yükleri itmek için kullanırlar.
Varsayılan olarak engellenmeden önce, XLLS saldırganların "eklentilerin virüs veya diğer güvenlik tehlikeleri içerebileceği" konusunda uyarılsalar bile, güvenilmeyen eklentileri sağlayan kurbanları enfekte etmesine izin verecektir.
Eklentileri açtıktan sonra, kötü amaçlı yazılım kullanıcı etkileşimi gerektirmeden arka plana yüklendi.
Cisco Talos güvenlik araştırmacılarına göre, XLL'ler hem devlet destekli tehdit grupları hem de finansal olarak motive edilen saldırganlar (APT10, FIN7, Donot, TA410) tarafından birinci aşama yükleri hedeflerinin sistemlerine dağıtmak için kullanılmıştır.
Cisco Talos, "Daha fazla emtia kötü amaçlı yazılım ailesi enfeksiyon vektörleri olarak XLL'leri benimsediğinden, kullanımları son iki yılda önemli ölçüde arttı." Dedi.
HP'nin tehdit analist ekibi ayrıca, Ocak 2022'de 4. çeyrek 2021 tehdit özetinin bir parçası olarak "Excel eklentileri (.xll) kullanan saldırganlarda" altına yakın bir artış gördüğünü bildirdi.
Microsoft 365 İndirilen Excel XLL eklentilerini engellemek için güvenliği artırmak için
Kritik Microsoft Word RCE Hata için Kavram Kanıtı
Microsoft Defender uygulaması artık Microsoft 365 kullanıcıları için ForceStalled
Microsoft 365 Deneme Teklif Blokları Windows 10 Masaüstlerine Erişim
Hackerlar Microsoft Visual Studio eklentilerini kötü amaçlı yazılımları zorlamak için silahlandırıyor
Kaynak: Bleeping Computer