ASMI रनटाइम स्कैनिंग स्रोत - Microsoft
Microsoft ने घोषणा की है कि Office 365 अनुप्रयोग अब एंटी-मालवेयर स्कैन इंटरफ़ेस (AMSI) का समर्थन करते हैं, एक समाधान जो एंटीवायरस प्रोग्राम को दुर्भावनापूर्ण मैक्रोज़ को ब्लॉक करने की अनुमति देता है जो Microsoft Office सुइट में किसी भी प्रोग्राम के उपयोगकर्ताओं के लिए एक महत्वपूर्ण खतरा रहा है।
मैक्रो नियमों या निर्देशों की एक श्रृंखला है जो एक कार्य को स्वचालित रूप से पूरा करने के लिए एक ही आदेश के तहत समूहीकृत हैं। उदाहरण के लिए, आप पाठ दस्तावेज़ के स्वरूपण को बदलने या फ़ोल्डर में सभी दस्तावेज़ों को स्वचालित रूप से प्रिंट करने के लिए एक मैक्रो बना सकते हैं।
जबकि वे कार्यों को स्वचालित करने और समय बचाने के लिए आसान हो सकते हैं, वे बहुत खतरनाक भी हो सकते हैं, क्योंकि साइबर हमलावर मैक्रो का उपयोग दुर्भावनापूर्ण कोड को इंजेक्ट करने और पीड़ित के कंप्यूटर पर मैलवेयर स्थापित करने के लिए कर सकते हैं।
मैक्रो आधारित हमले हमलावरों को मैलवेयर शुरू करने के लिए एक उपजाऊ जमीन है। Microsoft का कहना है कि इस पद्धति का उपयोग दशकों से किया जा रहा है लेकिन हाल के वर्षों में यह प्रमुखता से उभरा है। VBA मैक्रोज़ का उपयोग करने वाले सोशल इंजीनियरिंग हमले सॉफ़्टवेयर-आधारित कारनामों की जगह ले रहे हैं।
' जब एक संभावित उच्च-जोखिम फ़ंक्शन या विधि (एक ट्रिगर; उदाहरण के लिए, CreateProcess या ShellExecute) को लागू किया जाता है, तो कार्यालय मैक्रो के निष्पादन को रोक देता है और AMSI इंटरफ़ेस के माध्यम से उस क्षण तक लॉग किए गए मैक्रो व्यवहार का एक स्कैन का अनुरोध करता है। 'Microsoft के सुरक्षा विशेषज्ञ बताते हैं।
पता लगाने पर दुर्भावनापूर्ण मैक्रों को रोकना
दुर्भावनापूर्ण व्यवहार का पता चलने पर, Microsoft का कहना है कि यह मैक्रो निष्पादन को तुरंत रोक देता है और उपयोगकर्ता को Office ऐप इंटरफ़ेस के माध्यम से सूचित करता है। किसी भी अन्य नुकसान को रोकने के लिए आवेदन का सत्र तब बंद कर दिया जाता है।
विंडोज सुरक्षा सूचना बॉक्स
स्रोत - माइक्रोसॉफ्ट
Office 365 क्लाइंट के माध्यम से AMSI कैसे काम करता है, इसका अधिक विस्तृत और तकनीकी विवरण Microsoft के पूर्ण में पाया जा सकता है ब्लॉग पोस्ट।
एंटी-मालवेयर स्कैन इंटरफ़ेस पहले से ही नवीनतम Microsoft Office 365 अपडेट में एकीकृत किया गया है, लेकिन यह काम नहीं करेगा यदि उपयोगकर्ता ने 'सभी मैक्रोज़ सक्षम करें' सुरक्षा विकल्प को सक्रिय कर दिया है।
AMSI एकीकरण अब Office 365 मासिक चैनल रिलीज़ के लिए Word, Excel, PowerPoint, Access, Visio और प्रकाशक में भी उपलब्ध है।
टैग मैलवेयर माइक्रोसॉफ्ट ऑफिस विंडोज सुरक्षा
