Cofenseのセキュリティ研究者は7月10日(米国時間)にBetaNewsに投稿した記事「 Understanding the threats lurking in Microsoft Office documents」において、Microsoft Officeに潜む脅威をその攻撃手法と共に伝えた。Microsoft Officeはドキュメントツールとしてスタンダードの地位を獲得しているが、その広い影響力がサイバー犯罪者の魅力的な標的になっているとして注意を呼びかけている。
Understanding the threats lurking in Microsoft Office documents
○Microsoft Officeの潜在的な脅威
Microsoft Officeはその高い利便性から多くのユーザーに広く活用されている。その便利な機能の一つにVBAマクロが存在する。記事によるとVBAマクロは複雑な処理を実行できるため、マルウェアの配布に悪用されることがあるという。しかしながら、2022年のセキュリティ更新プログラムにより自動実行がブロックされて以降、悪用はやや減少傾向にあるとされる(参考:「インターネットからのマクロは、Office で既定でブロックされます - Deploy Office | Microsoft Learn」)。
Microsoft Officeは便利な機能の他にも、高い知名度や信頼性を悪用されることがある。単純なものとしては、悪意のあるリンクの埋め込みやQRコードの埋め込みなどがある。リンクの配布だけであればメールに記載すればよいが、ユーザーの疑念を緩和してアクセスさせるためにOfficeドキュメントが利用される。