Het vragen van internetgebruikers of ze macro's in Officedocumenten willen uitvoeren waardoor hun computer met malware besmet raakt is een zeer succesvolle methode voor cybercriminelen, aangezien de afgelopen maanden meer dan een half miljoen computers op deze manier geïnfecteerd werden.

De malware wordt verspreid via e-mails met onderwerpen over facturen, belastingen, verzendbevestigingen, C.V.'s en donatiebevestigingen. Onderwerpen die volgens Microsoft gebruikers eenvoudig kunnen misleiden om de e-mail en meegestuurde bijlage te openen zonder hierbij na te denken. Zodra de macro wordt uitgevoerd zal die een bestand downloaden, die vervolgens een Trojan downloader downloadt. Deze downloader installeert aanvullende malware op het systeem. De softwaregigant stelt dan ook de vraag hoe deze vorm van social engineering bestreden kan worden.

In het geval van bedrijven kunnen systeembeheerders verschillende maatregelen nemen. De meeste macro-malware bevindt zich namelijk in het .doc-formaat dat in Office 2007 en oudere versies wordt gebruikt. Systeembeheerders kunnen via het Trust Center van Office instellen dat documenten van oudere Officeversies niet worden geladen. Daarnaast kan de werking van macro's in Office worden geconfigureerd, bijvoorbeeld om alleen digitaal gesigneerde macro's toe te staan of alle macro's te blokkeren.