A Microsoft bloqueará o caminho de entrega de software malicioso ao Windows removendo a linguagem de script VBScript do sistema operacional

A Microsoft descontinuou oficialmente a linguagem de script de desenvolvimento web VBScript, também conhecida como Visual Basic Script ou Microsoft Visual Basic Scripting Edition. Introduzida em agosto de 1996, a linguagem de programação não está apenas desatualizada, mas também apresenta falhas de segurança significativas, por isso a gigante do software decidiu parar de usá-la em versões futuras do sistema operacional Windows.

Fonte da imagem: Bleeping Computer

«VBScript está obsoleto. Em versões futuras do Windows, o VBScript estará disponível como um recurso sob demanda até ser completamente removido do sistema operacional. O VBScript On Demand será inicialmente pré-instalado para garantir o uso ininterrupto enquanto você se prepara para aposentar o VBScript”, afirmou a Microsoft em comunicado.

No passado, o VBScript era integrado ao navegador Internet Explorer e também era uma das principais peças da estratégia web da gigante do software. No entanto, ao contrário do JavaScript, não recebeu desenvolvimento correspondente durante a sua existência. Quanto à possibilidade de usar VBScript como recurso sob demanda, a questão é que essa ferramenta não fará parte do Windows por padrão, mas o usuário poderá adicioná-la se necessário. Observe que no Internet Explorer esse recurso foi desabilitado por padrão em 2019.

Embora a decisão da Microsoft de eliminar gradualmente o VBScript não seja oficialmente uma questão de segurança, provavelmente também tem algo a ver com o abandono do Internet Explorer. Obviamente, esta etapa elimina um vetor comum para infectar sistemas Windows com malware. Os invasores costumam usar pontos fracos do VBScript para distribuir vários malwares, incluindo Lokibot, Emotet, Qbot, DarkGate, etc.