Detecção de projetos VBA órfãos em arquivos DWG com regra YARA
Em 18 de outubro de 2026, o SANS Internet Storm Center publicou uma regra YARA para identificar projetos VBA órfãos dentro de arquivos DWG, uma verificação que pode ser incorporada ao recebimento de arquivos de engenharia.
Fonte: Regra YARA para detectar projetos VBA órfãos em arquivos DWG (isc.sans.edu). Texto preparado com IA a partir dessa fonte.
O que aconteceu e o que fazer
A publicação do SANS Internet Storm Center apresenta uma regra YARA para detectar projetos VBA órfãos, isto é, código VBA presente dentro de arquivos DWG do AutoCAD. O autor descreve a regra que utilizou para localizar esse tipo de conteúdo, tratado como caso de interesse de segurança.
Na prática, empresas que recebem desenhos de fornecedores, parceiros ou clientes podem tratar arquivos DWG como vetores potenciais e incluir uma varredura automática antes de a equipe de engenharia abri-los. Isso pode ser feito com a execução de regras YARA em uma etapa de ingestão, com quarentena para os arquivos que casarem com a regra, registro dos resultados e um painel para a equipe de segurança acompanhar os alertas. A regra pode ser versionada e atualizada conforme novas variantes forem observadas.
Como a consultoria pode ajudar
A Wendelmaques pode diagnosticar por onde os arquivos DWG entram na sua operação, como e-mail, portais de fornecedores e pastas compartilhadas, e propor uma varredura com regras YARA em pipeline, com quarentena, registro e painel, implantada na sua própria infraestrutura.
Próximo passo
Envie uma descrição breve do seu caso, indicando os canais por onde chegam arquivos de projeto, e receba uma proposta com escopo para avaliar e implementar essa verificação.
Vamos avaliar seu projeto
Respondo com escopo e proposta.