Se trata de un intento de Microsoft de eliminar un vector de ataque muy habitual, sobre todo a la hora de introducir troyanos como Emotet, TrickBot, Qbot y Dridex. En palabras de Kellie Eickmeyer, empleado de Microsoft, en el blog de Tech Community:

"Los ciberatacantes envían macros en archivos de Office a usuarios finales que, sin saberlo, los habilitan y permiten que entreguen cargas útiles maliciosas". Añade Eickmeyer que las consecuencias de esto pueden ser graves y variadas: pérdida o filtración de datos, habilitación de un acceso remoto a nuestro equipo, etc.

Los usuarios desprevenidos, el eslabón débil de la cadena

Aunque Microsoft suele desaconsejar a los usuarios sobre permitir macros en los archivos de Office y muestra banners con la advertencia "Microsoft ha bloqueado la ejecución de macros porque el origen del archivo no es de confianza" al abrir el documento, son muchos los usuarios desprevenidos (los destinatarios de e-mails de phishing, por ejemplo) que terminan habilitando dicha función.

Se espera que este cambio se aplique una vez se actualicen los productos de Microsoft 365 a lo largo de abril de 2022, existiendo planes para portar "en fechas futuras" esta característica a antiguas versiones de la suite ofimática de la compañía: Office LTSC, Office 2021, Office 2019, Office 2016 y Office 2013.

Por otro lado, si sabiendo esto no quieres esperar a abril para cambiar la configuración por defecto de las macros de Office, puedes cambiarla siguiendo las instrucciones de esta página de soporte de Microsoft.

En palabras de Tristan Davis, gerente del programa de partners de la plataforma Office de Microsoft:

"Continuaremos ajustando nuestra experiencia de usuario en lo relativo a los macros, como lo hemos hecho aquí, para que sea más difícil engañar a los usuarios para que ejecuten código malicioso recurriendo a la ingeniería social, al tiempo que mantenemos una ruta que permita que las macros legítimas se habiliten cuando sea apropiado a través de editores y / o ubicaciones de confianza".

Habilitar contenido = Habilitar Ransomware 

• La cifra del 25 % de macros es profundamente conservadora, ya que analiza grandes grupos de ransomware.