Microsoft waarschuwt voor een nieuw soort aanval waarbij internetcriminelen Office-bestanden gebruiken om internetgebruikers met malware te infecteren, zonder dat hier macro's aan te pas komen. De afgelopen maanden was er een toename van Office-documenten met macro's zichtbaar.

In dit geval proberen internetcriminelen de gebruiker macro's in het document in te laten schakelen, waarna de macro malware op de computer plaatst. Microsoft zegt dat steeds meer beheerders en organisaties maatregelen tegen deze aanvalsvector nemen. Dat kan verklaren waarom er nu een nieuwe tactiek wordt toegepast. In de documenten die Microsoft heeft gezien maken de aanvallers gebruik van 'object linking and embedding' (OLE) binnen Office.

Een OLE-object kan bijvoorbeeld een script zijn dat aan de tekst wordt toegevoegd. Zodra gebruikers op het object klikken wordt dan gevraagd of ze het script willen uitvoeren. Het script kan vervolgens malware op de computer installeren. Microsoft stelt dat systeembeheerders maatregelen kunnen nemen om het inschakelen van OLE-objecten binnen documenten te voorkomen. Hiervoor moet een registersleutel in het Windows Register worden aangepast, wat de softwaregigant in dit artikel uitlegt.