Microsoftã€Officeã®VBAマクãƒã‚’デフォルトブãƒãƒƒã‚¯ã¸ã€€æ‚ªç”¨å¯¾ç–ã§ç±³Microsoftã¯2月7日（ç¾åœ°æ™‚間）ã€ãƒãƒƒãƒˆã‹ã‚‰ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã—ãŸOfficeファイルã§VBA（Visual Basic for Applications）マクãƒã‚’デフォルトã§ãƒ–ãƒãƒƒã‚¯ã™ã‚‹ã¨ç™ºè¡¨ã—ãŸã€‚対象ã¯Excelã€Wordã€Accessã€PowerPointã€Visioã®ãƒ•ã‚¡ã‚¤ãƒ«ã§ã€4月上旬ã‹ã‚‰Current Channel（プレビュー）ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³2203ã§å±•é–‹ã‚’開始ã™ã‚‹ã€‚ 攻撃者ãŒãƒ¡ãƒ¼ãƒ«ã«æ·»ä»˜ã—ãŸã‚ŠWebサイトã‹ã‚‰ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã•ã›ãŸã‚Šã—ãŸOffice文書ã«VBAマクãƒã‚’埋ã‚è¾¼ã¿ã€ã“れを実行ã•ã›ã‚‹ã“ã¨ã¯ã€Emotetãªã©ã®ãƒžãƒ«ã‚¦ã‚§ã‚¢ã§ä½¿ã‚れる手段ã 。マクãƒã‚’実行ã™ã‚‹ã¨ã€æ‚ªæ„ã®ã‚るコードãŒãƒ¦ãƒ¼ã‚¶ãƒ¼ã®IDã€ãƒ‰ã‚ュメントã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãªã©ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãるよã†ã«ãªã£ã¦ã—ã¾ã†ã€‚ VBAマクãƒã‚’デフォルトã§ãƒ–ãƒãƒƒã‚¯ã™ã‚‹ã‚ˆã†ã«ãªã‚‹ã¨ã€ãƒ‰ã‚ュメントã®ä¸Šéƒ¨ã«ã€Œã‚»ã‚ュリティリスク　ã“ã®ãƒ•ã‚¡ã‚¤ãƒ«ã®å‡ºè‡ª
ã‚»ã‚ュリティä¼æ¥ãŒæã出ã™ã€Œæªæ›²ã•ã‚ŒãŸã€å®Ÿæ…‹ã€€å¤§å¦ç ”究者ãŒæ¤œè¨¼
KINEZOã¯æ˜ 画館ã®ä¿‚å“¡ã§ã‚‚パスワードを覗ã‘ã‚‹ - 35æ³ã‹ã‚‰ã®ä¸äºŒç—…エンジニア
{{#tags}}- {{label}}
{{/tags}}