Millones de usuarios domésticos y empresas confían en Microsoft Excel para realizar un seguimiento de sus gastos e ingresos, planificar sus presupuestos y realizar básicamente cualquier tarea que implique cálculos.

Recientemente, Mimecast Threat Center dio a conocer una importante vulnerabilidad de Excel que permite a los atacantes incorporar cargas maliciosas de forma remota.

¿Cómo funciona esto? Para aprovechar esta vulnerabilidad, los atacantes usan una función de Microsoft Excel llamada Power Query.

Como recordatorio rápido, Power Query es una herramienta de Business Intelligence que permite a los usuarios integrar hojas de cálculo con otras fuentes de datos, incluidas fuentes de datos externas como bases de datos y sitios web.

El problema es que tales ataques son muy complejos y difíciles de detectar. En otras palabras, es posible que los usuarios ni siquiera sospechen que algo los golpeó hasta que sea demasiado tarde.

Como explica Mimecast:

Al usar Power Query, los atacantes pueden incrustar contenido malicioso en una fuente de datos separada y luego cargar el contenido en la hoja de cálculo cuando se abre. El código malicioso podría usarse para eliminar y ejecutar malware que puede comprometer la máquina del usuario.

Las soluciones de seguridad no pueden bloquear estas amenazas

Para empeorar las cosas, las soluciones de seguridad basadas en Sandbox son prácticamente inútiles cuando se trata de detectar y bloquear este tipo de ataques.

Los archivos respectivos parecen inofensivos para las soluciones de seguridad, lo que significa que los usuarios no recibirán ninguna alerta sobre estos ataques.

Microsoft es consciente de este problema

Mimecast ya informó a Microsoft sobre este problema de seguridad, pero el gigante tecnológico se negó a lanzar una oferta de solución permanente en lugar de una solución rápida para mitigar el problema.

Microsoft sugiere usar una Política de grupo para bloquear las conexiones de datos externos. Este método evita que los datos externos se fusionen con sus datos de Excel existentes.

Alternativamente, también puede cambiar la configuración de Office Trust Center para bloquear datos y archivos externos.

Para obtener más información, puede consultar el aviso de seguridad de Microsoft 4053440.

Es mejor prevenir que curar

Ahora que conoce este riesgo de seguridad, la mejor solución es actuar rápidamente e implementar las soluciones alternativas que Microsoft sugirió.

Como dicen, siempre es mejor prevenir que curar. Los hackers nunca duermen y esta vulnerabilidad tiene el potencial de causar daños graves a su sistema.

Hablando de la seguridad de Microsoft Excel, es posible que también desee instalar una de estas soluciones antivirus para proteger sus archivos y bloquear ataques de malware.