Microsoft vai bloquear 120 tipos de arquivo no OneNote após ataques

Até os apps mais inofensivos podem servir para infectar seu computador com malware. É o caso do aplicativo de anotações OneNote, da Microsoft. Para dar uma proteção extra e diminuir os riscos, a empresa vai tomar uma medida bastante agressiva e bloquear 120 extensões de arquivos. Assim, mesmo que estejam em um documento, não será possível abri-los.

Quais as extensões? Geralmente, eles já seriam suspeitos: aplicativos, executáveis, scripts de prompt, macros, ASP, imagens ISO e muito mais. Segue a lista:

.ade, .adp, .app, .application, .appref-ms, .asp, .aspx, .asx, .bas, .bat, .bgi, .cab, .cer, .chm, .cmd, .cnt, .com, .cpl, .crt, .csh, .der, .diagcab, .exe, .fxp, .gadget, .grp, .hlp, .hpj, .hta, .htc, .inf, .ins, .iso, .isp, .its, .jar, .jnlp, .js, .jse, .ksh, .lnk, .mad, .maf, .mag, .mam, .maq, .mar, .mas, .mat, .mau, .mav, .maw, .mcf, .mda, .mdb, .mde, .mdt, .mdw, .mdz, .msc, .msh, .msh1, .msh2, .mshxml, .msh1xml, .msh2xml, .msi, .msp, .mst, .msu, .ops, .osd, .pcd, .pif, .pl, .plg, .prf, .prg, .printerexport, .ps1, .ps1xml, .ps2, .ps2xml, .psc1, .psc2, .psd1, .psdm1, .pst, .py, .pyc, .pyo, .pyw, .pyz, .pyzw, .reg, .scf, .scr, .sct, .shb, .shs, .theme, .tmp, .url, .vb, .vbe, .vbp, .vbs, .vhd, .vhdx, .vsmacros, .vsw, .webpnp, .website, .ws, .wsc, .wsf, .wsh, .xbap, .xll, .xnk

A medida vem após ondas de ataques de phishing que tinham o app como veículo para infectar máquinas com malware. Ela havia sido anunciada em 10 de março, no roadmap dos aplicativos do Microsoft 365.

Os agentes mal-intencionados criavam documentos no OneNote, com arquivos maliciosos incorporados e scripts para escondê-los, usando elementos de design.

Originalmente, o programa alertava os usuários de que abrir anexos poderia colocar seus dados em perigo. Mesmo assim, a operação era permitida, até mesmo para arquivos marcados como perigosos.

Fonte: Tecnoblog