2024 Autor: Peter John Melton | [email protected]. Última modificación: 2023-12-16 04:49
Ha habido muchos tipos de malware, desde los albores de las computadoras. Aunque inicialmente fue por diversión, en la época de QDOS, la creación y distribución de malware es ahora un negocio de tiempo completo, con las ganancias finales siendo las mismas que cualquier otro negocio con fines de lucro. Este artículo analiza Virus de macro y habla de cómo mantenerse a salvo del malware dirigido a macros. Tenga en cuenta que tanto el "virus de macro" como el "malware dirigido a macros" se refieren a lo mismo.
Que es Macro Virus
Virus macro aprovecha de Macros que se ejecuta en Microsoft Office Aplicaciones como Microsoft Word o Excel. Los ciberdelincuentes le envían un documento infestado de macros por correo electrónico y usan una línea de asunto que le interesa o lo provoca para abrir el documento. Cuando abre el documento, se ejecuta una macro para ejecutar cualquier tarea que el criminal desee.
Por documento infestado de macros, me refiero a las macros especialmente diseñadas para descargar malware o realizar otras tareas. Puede suceder que la macro en sí cree un malware que reside en su computadora, se duplique y se envíe a todas las personas en su lista de contactos.
Después de descubrir la vulnerabilidad, Microsoft deshabilitó la macro que funciona de forma predeterminada. Es decir, ninguna macro se ejecutaría en Microsoft Word hasta que no active las macros o las ejecute manualmente. Lo mismo ocurre con las macros en otras aplicaciones de Microsoft. Existen algunos otros programas que también utilizan macros, pero no son tan populares y, por lo tanto, pueden no ser blanco de los delincuentes cibernéticos.
Habilitar o deshabilitar macros en la oficina
En caso de que no lo sepa, una macro en Office se refiere a una serie de comandos e instrucciones que agrupa como un solo comando para realizar una tarea automáticamente.
Microsoft ahora ha establecido la configuración predeterminada en Office para Deshabilitar todas las macros con notificación. Ahora, debido a que la configuración predeterminada de Macros es DESACTIVADA o DESACTIVADA, los delincuentes cibernéticos programan los documentos de forma que se vea obligado a activar la macro maliciosa. Por ejemplo, recibe un correo que dice que su paquete está listo y que debe abrir el documento adjunto para obtener detalles sobre el envío, etc. Cuando abra el documento, verá un mensaje que dice Las macros han sido desactivadas. Contenido disponible.
A medida que enciende la macro, se ejecuta para cumplir el propósito para el cual fue diseñada y ejecuta el código malicioso.
Por cierto, las configuraciones de macros en Word están disponibles aquí. Abra el documento de Word> Opciones> Centro de confianza> Configuración del centro de confianza> Configuración de macros.
- Deshabilitar todas las macros sin notificación
- Deshabilitar todas las macros con notificación (este es el valor predeterminado)
- Deshabilitar todas las macros excepto macros firmadas digitalmente
- Habilitar todas las macros.
Lea también: Cómo bloquear las macros para que no se ejecuten en Microsoft Office 2016 mediante la directiva de grupo.
Cómo mantenerse a salvo de Macro Virus
Lo primero que debes recordar es usar tus propias habilidades de razonamiento. Si recibe un documento como un archivo adjunto, siempre sería seguro abrirlo en modo de solo lectura. Si abre documentos a través de Outlook o cualquier otro cliente de correo electrónico popular, abren los documentos en modo de solo lectura y deshabilitan macros, etc. para que no se vea afectado.
Si recibe un mensaje que le pide que active las macros, comprenda por qué está allí el mensaje y si realmente es necesario habilitar las macros. Por ejemplo, si parece una factura, no hay nada programable y por lo tanto no hay necesidad de macros. En ese caso, puede estar seguro de que el documento es solo un cebo.
De todos modos, nunca debe abrir archivos adjuntos de fuentes que no sean de confianza. Si recibe un mensaje que dice que su paquete está listo y sabe que nunca ordenó ningún paquete, no es necesario abrir el archivo adjunto. Las empresas de comercio electrónico en línea rara vez utilizan archivos adjuntos para informarle sobre la posición de sus pedidos. La mayor parte de dicha comunicación se encuentra en el cuerpo del correo electrónico y no en los archivos adjuntos.
Puede suceder que uno de sus contactos haya sido víctima de un virus tan macro y que su computadora infectada haya enviado correos electrónicos a todos en su lista de contactos. En ese caso, puede confiar en el archivo y proceder a abrirlo. Pero si solo tiene un archivo adjunto sin ningún mensaje en el cuerpo del correo electrónico, es mejor consultar con su amigo si él o ella lo ha enviado. He visto correos electrónicos que no tienen nada en el cuerpo, excepto el asunto o el mensaje "Ver el archivo adjunto". El archivo adjunto suele ser un documento de Word y, en la mayoría de los casos, es mejor enviar este tipo de correo. Un contacto tuyo definitivamente te dirá de qué se trata el archivo adjunto. Si no hay ningún mensaje o solo un mensaje que dice "Abrir el archivo adjunto", es mejor preguntar a su contacto para obtener detalles del archivo adjunto.
El malware dirigido a macros puede adquirirse fácilmente si no eres cauteloso. Su antivirus habitual no puede ser de mucha ayuda aquí, a menos que los archivos adjuntos también incluyan malware o lo descarguen posteriormente.
Como eliminar Macro Virus
Para eliminar el virus de macro, lo primero que sugiere Microsoft es usar un buen antivirus para evitar que las macros descarguen malware o envíen información no intencionada de su computadora. Ejecuta el software antivirus si sientes la necesidad de hacerlo.
Al abrir documentos de Word que cree que pueden contener Macro Virus, presione Mayús mientras abre el documento. Eso evitará que se ejecuten macros, ya que los documentos de Office se inician en Modo seguro cuando presiona Shift y los abre. A continuación, puede ver qué macros están presentes en el documento.Si algo parece sospechoso, puede eliminarlo antes de usar el documento.
Microsoft ha visto en los últimos tiempos un salto en la incidencia de Macro Virus, utilizando el correo electrónico y la ingeniería social. De hecho, el malicioso macro de VBA, que una vez fue mortal, también ha reaparecido en los últimos tiempos.
Manténgase seguro - ¡tenga cuidado!
Artículos Relacionados:
- Evite y bloquee la ejecución de macros en Microsoft Office usando la directiva de grupo
- Cómo eliminar Macro Virus de Word o Excel
- Historia y evolución del software de Microsoft Office
- Guía de eliminación de malware y herramientas para principiantes
- Grabe una macro para crear un botón de acceso directo para múltiples formatos en Word y Excel 2013
Recomendado:
Oficina 2019 ha llegado. Aquí es por qué probablemente no te importará.
Ayer, Microsoft anunció la disponibilidad de Office 2019 para clientes de licencias por volumen, lo que promete una disponibilidad minorista general en las próximas semanas. A menos que sea un cliente comercial que busque una actualización y no esté listo para trasladar su vida de Office a la nube, esto probablemente no le importe.
¿Qué tan inteligente o eficiente podría ser una red de oficina en el lugar de trabajo?
Cuando configura una red en su oficina, y según el equipo y la configuración que se usen, ¿qué tan inteligente y / o eficiente podría ser esa red? La publicación de preguntas y respuestas de SuperUser de hoy tiene la respuesta a la pregunta de un lector curioso.
Las macros explicadas: por qué los archivos de Microsoft Office pueden ser peligrosos
Los documentos de Microsoft Office que contienen macros incorporadas pueden ser peligrosos. Las macros son esencialmente bits de código de computadora, e históricamente han sido vehículos para el malware. Afortunadamente, las versiones modernas de Office contienen características de seguridad que lo protegerán de las macros.
Cómo eliminar Macro Virus de Word o Excel
Esta publicación le mostrará cómo eliminar Macro Virus de programas de Microsoft Office como Word, Excel. Siga estos pasos de eliminación de virus de macro para deshacerse del malware.
Deshabilitar OBTENER LA NUEVA OFICINA y actualizar a las notificaciones de Office
Utilice esta solución fácil para deshabilitar la notificación GET THE NEW OFFICE. También deshabilite el anuncio emergente de Actualización a Office usando REGEDIT o GPEDIT en sistemas Windows.