En début d'année, Microsoft avait annoncé qu'il restreindrait l'exécution des macros dans les documents Office, de tels scripts ne devant plus être lancés automatiquement à l'avenir. Maintenant, la société basée à Redmond fait un geste plutôt surprenant. Lorsque cette étape a été annoncée début février, la réponse des experts a été positive ; presque tout le monde a salué ce changement de Microsoft. La raison en est que ces macros VBA (VBA signifie Visual Basic Application) ont conduit à plusieurs reprises à des problèmes de sécurité. Mais comme le rapporte Bleeping Computer , Microsoft a maintenant joué un rôle surprenant et quelque peu étrange à l'envers. Car le groupe a annoncé que, sur la base des retours, le macro-off sera à nouveau suspendu jusqu'à nouvel ordre. Cependant, les administrateurs ont été informés de ce qui suit dans le centre de messagerie Microsoft 365 : « Sur la base des commentaires, nous annulons cette modification dans le canal actuel. Nous apprécions les commentaires que nous avons reçus jusqu'à présent et travaillons à améliorer cette expérience. Cela est particulièrement étrange car les macros VBA étaient et sont une méthode extrêmement populaire pour mener à bien toute une gamme d'attaques de logiciels malveillants, y compris des noms de logiciels malveillants "importants" tels qu'Emotet, TrickBot, Qbot et Dridex.

Bloquer ces macros par défaut aurait supprimé et arrêté la propagation de ce malware avec des moyens assez simples. Les utilisateurs auraient également été informés d'une exécution empêchée d'une macro via une superposition. Bien que Microsoft n'ait pas expliqué l'étape plus en détail, il est concevable ou probable que la mise en œuvre de ce macro blocage ait été sous-optimale. Parce qu'il était difficile, voire impossible, de trouver le bouton de déblocage pour activer les macros (à des fins légitimes).