Tedarikçiden geldiği izlenimi veren bir e-postada "güncel fiyat listesi" veya "ödenmemiş fatura" başlıklı bir Excel dosyası var. Dosya açıldığında içerik bulanık görünüyor ve üstte bir mesaj beliriyor: "Belgeyi görüntülemek için İçeriği etkinleştir'e tıklayın." Bu, makrolu belgelerle yapılan saldırıların klasik görüntüsüdür.
Makro nedir?
Makrolar, Office belgelerinin içinde çalışan küçük programlardır. İş hayatında tekrarlayan işleri otomatikleştirmek için faydalıdır; ancak aynı yetenek zararlı amaçla da kullanılabilir. Bir makro internetten dosya indirebilir, program çalıştırabilir ve bilgisayarda kalıcı değişiklikler yapabilir.
Saldırı nasıl işler?
Belgenin içine "içerik korumalıdır, görüntülemek için etkinleştirin" gibi sahte bir talimat görseli konur. Kullanıcı "İçeriği etkinleştir" düğmesine bastığında makro çalışır, arka planda zararlı yazılım indirir. Bu zararlı yazılım şifre çalabilir, bilgisayarı uzaktan kontrole açabilir veya fidye yazılımına kapı aralayabilir.
Microsoft'un engeli
Microsoft, internetten veya e-posta ekinden gelen dosyalardaki makroları varsayılan olarak engelleyen bir değişiklik yaptı. Bu sayede kullanıcı tek tıkla makroyu etkinleştiremez. Ancak eski Office sürümleri, farklı ayarlar ve arşiv dosyası içinden çıkarılan belgeler gibi durumlarda bu koruma her zaman devrede olmayabilir. Ayrıca saldırganlar makro yerine başka dosya türlerine yöneliyor; bu yüzden dikkat yine önemlidir.
Güvenli yaklaşım
- Dışarıdan gelen belgelerde "İçeriği etkinleştir" düğmesine basmayın.
- Belgeyi bekliyor değilseniz göndereni telefonla teyit edin.
- Korumalı görünümde içeriği okumak çoğu zaman yeterlidir; düzenleme gerekmiyorsa çıkmayın.
- Şüpheli belgeyi BT sorumlusuna iletin.
Sahte fatura e-postaları için sahte fatura e-postaları yazımıza bakabilirsiniz.
İş için makro kullanıyorsanız
Muhasebe veya raporlama için makrolu Excel dosyaları kullanan işletmeler, bu dosyaları güvenilir bir ağ konumunda tutarak veya dijital imzayla imzalayarak dışarıdan gelen makroları engellemeye devam edebilir. Grup ilkesiyle internetten gelen makroların engellenmesi ve yalnızca imzalı makrolara izin verilmesi kurumsal düzeyde yapılandırılabilir.
Diğer önlemler
Saldırı yüzeyi azaltma kuralları, Office uygulamalarının alt süreç başlatmasını engelleyerek makro saldırılarının etkisini sınırlar. Bu konuda Windows Defender işletmeye yeter mi yazımıza bakabilirsiniz.
Sur Bilgisayar olarak Office güvenlik ayarları, grup ilkeleri ve e-posta güvenliği konusunda destek veriyoruz. Ayrıntılar için network güvenlik sistemi sayfamıza bakabilirsiniz.
Sık sorulan sorular
Düzenlemeyi etkinleştir ile içeriği etkinleştir aynı şey mi?
İşimizde makrolu Excel dosyaları kullanıyoruz. Ne yapmalıyız?
Belge "içerik görüntülenemiyor, etkinleştirin" diyor. Gerçek mi?
Bu konuda destek mi lazım?
Kurumların ağlarını firewall, IDS/IPS, VPN, NAC ve web filtreleme çözümleriyle koruyoruz; güvenlik politikası ve personel farkındalık…
