{"id":57967,"date":"2023-01-23T18:46:48","date_gmt":"2023-01-23T17:46:48","guid":{"rendered":"https:\/\/www.alground.com\/site\/?p=57967"},"modified":"2023-01-23T18:46:49","modified_gmt":"2023-01-23T17:46:49","slug":"microsoft-e-le-macro-una-lotta-tra-malware-e-software","status":"publish","type":"post","link":"https:\/\/alground.com\/site\/microsoft-e-le-macro-una-lotta-tra-malware-e-software\/57967\/","title":{"rendered":"Microsoft e le macro. Una lotta tra malware e software"},"content":{"rendered":"\n
La decisione di Microsoft lo scorso anno di bloccare le macro (In informatica, il termine macro sta ad indicare una procedura, ovvero un “insieme” o “blocco” di comandi o istruzioni, tipicamente ricorrente durante l’esecuzione di un programma) per impostazione predefinita nelle applicazioni di Office sta costringendo i malintenzionati a trovare altri strumenti con cui lanciare attacchi informatici, inclusi i file LNK, le scorciatoie che Windows utilizza per puntare ad altri file.<\/p>\n\n\n\n
“Quando Microsoft ha annunciato le modifiche al comportamento delle macro in Office alla fine del 2021, pochissime delle famiglie di malware pi\u00f9 diffuse hanno utilizzato i file LNK come parte della loro catena di infezione iniziale<\/em>“, ha scritto Guilherme Venere, ricercatore di minacce presso Talos<\/strong>. “In generale, i file LNK vengono utilizzati da malware di tipo worm come Raspberry Robin per diffondersi su dischi rimovibili o condivisioni di rete<\/em>“.<\/p>\n\n\n\n
I file stanno anche aiutando i criminali ad ottenere l’accesso iniziale ai sistemi delle vittime prima di eseguire minacce come il malware backdoor Qakbot<\/a>.<\/p>\n\n\n\n