Надстройки Excel, полученные из Интернета, представляют серьезную угрозу безопасности. В отчете HP Wolf Security Threat Insights за четвертый квартал 2021 года отмечается рост атак с использованием надстроек Microsoft Excel на 588% по сравнению с предыдущим кварталом.
Исследовательская группа HP обнаружила в даркнете информацию о надстройках Excel и наборах вредоносных программ, которые позволяют даже не очень опытным злоумышленникам создавать вредоносные кампании, использующие вектор надстроек Excel. Растущее число семейств вредоносных программ использует для распространения надстройки Excel.
В прошлом месяце эксперты по безопасности из Cisco Thalos опубликовали обзор угроз, распространяющихся с помощью вредоносных надстроек Excel.
Как работают надстройки Excel
Файлы надстроек Excel с расширением .xll стали поддерживаться с выходом Microsoft Excel 1997. Надстройки предназначены для улучшения функциональности или внешнего вида приложения. Они предоставляются в виде исполняемого кода и бывают разных форматов.
Установка надстроек отличается в разных приложениях Office. Например, настройки Word может добавить только администратор. Что касается надстроек Excel, то они выполняются непосредственно, когда пользователь дважды щелкает имя файла. Excel запускается напрямую при загрузке файла Excel .xll на компьютер с Windows.
При попытке загрузить файл .xll Excel отображает предупреждение безопасности. Пользователю доступны параметры, позволяющие включить надстройку для сеанса или оставить ее отключенной.
Файлы XLL могут распространяться по электронной почте, на сайтах, в мессенджерах и другими способами распространения. Вредоносные надстройки Excel включают функции обработки событий, которые вызываются при открытии или закрытии документа или при возникновении других событий. Они позволяют злоумышленнику запускать вредоносный код макроса.
Блокировка надстроек XLL из Интернета
С марта 2023 года Microsoft планирует заблокировать использование надстроек Excel, скачанных из Интернета, на всех настольных и облачных платформах Office.
Редмонд отмечает:
Для борьбы с растущим в последние месяцы числом вредоносных атак мы принимаем меры, которые будут блокировать надстройки XLL, поступающие из Интернета.
При этом пользователи смогут использовать надстройки на локальном ПК и надстройки, загруженные из официального магазина с помощью команды Вставка > Надстройки > Получить надстройки.
Последние статьи #Microsoft
• Как скачать и установить обновление 25324.1010 (KB5025849) для Windows 11 (Canary) вручную
• Windows 11 Build 25324 (Canary): Официальные ISO-образы доступны для инсайдеров
• Microsoft обновляет «Ножницы» и исправляет уязвимость конфиденциальности
• Обновление KB5023780 (Build 22624.1470 и 22621.1470) для Windows 11, версия 22H2 (Beta)
• Windows 11 не может распознать наличие TPM на поддерживаемых ПК из-за ошибки Microsoft Defender
• В Windows 11 появится отдельная горячая клавиша для записи экрана