Ondsinnede makroer fortsetter å være en trussel

I de første månedene av 2025 ble identifisert Barracudas Managed Extended Detection and Response (XDR)-plattform en kraftig økning i cybertrusler som utnyttet ondsinnede makroer. Antall angrep som brukte denne metoden mot XDR-kunder økte med over 400 prosent sammenlignet med tidligere måneder.

Ondsinnede makroer er en velkjent angrepsmetode som fortsatt er en effektiv måte for nettkriminelle å få tilgang til bedriftens IT-miljøer.

«Ondsinnede makroer spres ofte via e-postvedlegg som ser ut til å inneholde viktige dokumenter, for eksempel fakturaer eller kvitteringer. Når en bruker aktiverer makroene, fører det ofte til at ondsinnet kode lastes ned og kjøres. Dette legger deretter til rette for alt fra datatyveri til ransomware-angrep», sier Klas Palmer, sikkerhetsekspert hos Barracuda Networks.

Hvorfor er ondsinnede makroer en trussel?
Makroer er innebygde kommandoer (”skript”) i dokumenter som brukes til å automatisere oppgaver og effektivisere arbeidsprosesser, for eksempel. Men når nettkriminelle utnytter den samme teknologien, handler det i stedet om å installere ondsinnet kode, stjele sensitiv informasjon og lage bakdører i systemene.

Trusselen er spesielt alvorlig fordi mange bedrifter fortsatt bruker eldre IT-systemer som mangler moderne sikkerhetsfunksjoner. I tillegg kan ansatte ubevisst klikke på vedlegg og aktivere makroer, spesielt hvis de mottar e-poster som virker hastende eller viktige.

Slik beskytter du bedriften din
For å minimere risikoen for å bli påvirket av skadelige makroer, bør du:

• Deaktiver makroer der det er mulig i Microsoft Kontorapplikasjoner.
• Lær ansatte om risikoen ved å åpne ukjente vedlegg og aktivere makroer.
• Oppdater IT-systemer regelmessig med de nyeste sikkerhetsoppdateringene.
• Bruk avanserte sikkerhetsløsninger for å oppdage og blokkere ondsinnede makroer.

«Bedrifter må alltid være proaktive i sin cybersikkerhet og ikke undervurdere trusselen fra ondsinnede makroer. Ved å kombinere beskyttende teknologi med opplæring av ansatte kan risikoen for angrep reduseres betydelig», konkluderer Klas Palmer.