Um vírus de macro é um vírus de computador escrito na mesma linguagem de macro usada por programas de software para automatizar tarefas. Esses vírus se espalham infectando arquivos que contêm macros e, quando esses arquivos infectados são abertos por outros usuários, o vírus é executado e pode infectar o sistema do usuário. Macros são pequenos programas que podem ser escritos em qualquer linguagem de programação e geralmente são usados para automatizar tarefas repetitivas. Muitos programas de software, como o Microsoft Office, suportam linguagens de programação de macro que permitem aos usuários escrever suas próprias macros. Os vírus de macro aproveitam esse suporte para se espalhar. Os vírus de macro geralmente são transmitidos por e-mail, porque os anexos de e-mail geralmente são abertos automaticamente quando são recebidos. Isso pode permitir que o vírus infecte o sistema do usuário sem seu conhecimento. Os vírus de macro também podem se espalhar pelo compartilhamento de arquivos infectados em mídia removível, como unidades USB. Para se proteger contra vírus de macro, é importante ter cuidado ao abrir anexos de e-mail e abrir apenas anexos de fontes confiáveis. Você também pode desabilitar macros em programas do Office, o que impedirá que as macros sejam executadas automaticamente quando você abrir um arquivo.
Desde o advento dos computadores, tem havido muitos tipos de malware. Se originalmente era para diversão, então nos dias de QDOS, criar e distribuir malware se tornou um negócio em tempo integral, e o resultado final é o mesmo de qualquer outro negócio comercial. Este artigo trata vírus de macro e fala sobre como se proteger de malware direcionado a macros. Observe que tanto 'vírus de macro' quanto 'malware de macro' se referem à mesma coisa.
download do bloco do firefox
O que é um vírus de macro
vírus de macro tira vantagem Macro o que correr Microsoft Office aplicativos como Microsoft Word ou Excel. Os cibercriminosos enviam a você um documento infectado por macro por e-mail e usam um assunto que lhe interessa ou solicita que você abra o documento. Quando você abre um documento, uma macro é executada para executar qualquer tarefa que o criminoso desejar.
Por documento infectado por macro, quero dizer macros especialmente projetadas para baixar malware ou executar alguma outra tarefa. Pode ser que a própria macro crie um malware que reside no seu computador, se duplique e se envie para todas as pessoas da sua lista de contatos.
Ao saber da vulnerabilidade, a Microsoft desativou a macro por padrão. Ou seja, nenhuma macro funcionará no Microsoft Word até que você habilite as macros ou execute-as manualmente. É o mesmo com macros em outros aplicativos da Microsoft. Existem alguns outros programas que também usam macros, mas não são tão populares e, portanto, não podem ser alvo de cibercriminosos.
Ativar ou desativar macros no Office
Caso você não saiba, uma macro no Office se refere a uma série de comandos e instruções que você agrupa como um comando para executar uma tarefa automaticamente.
A Microsoft definiu as configurações padrão no Office para Desative todas as macros com notificação . Agora, como as macros são desativadas ou desativadas por padrão, os cibercriminosos programam documentos de forma que você seja forçado a ativar uma macro maliciosa. Por exemplo, você recebeu um e-mail dizendo que seu pacote está pronto e você deve abrir o documento anexo para detalhes de envio, etc. Ao abrir o documento, você verá uma mensagem dizendo que As macros estão desativadas. Ativar conteúdo .
Quando você habilita uma macro, ela será executada para atingir a finalidade para a qual foi projetada e executar um código malicioso.
A propósito, as configurações de macro no Word estão disponíveis aqui. Abra um documento do Word > Opções > Central de Confiabilidade > Opções da Central de Confiabilidade > Opções de Macro.
Aqui você verá quatro opções disponíveis:
o nome do diretório é drive de DVD inválido
- Desative todas as macros sem aviso prévio
- Desabilitar todas as macros com notificação (padrão)
- Desative todas as macros, exceto macros assinadas digitalmente
- Habilite todas as macros.
Leia também: Como bloquear a execução de macros no Microsoft Office usando a política de grupo .
Como se proteger de um vírus de macro
A primeira coisa a lembrar é usar suas próprias habilidades de raciocínio. Se você receber um documento como anexo, é sempre seguro abri-lo no modo somente leitura. Se você abrir documentos por meio do Outlook ou de qualquer outro cliente de e-mail popular, eles abrirão os documentos no modo somente leitura e desabilitarão macros, etc., para que você não seja afetado.
Se você receber uma mensagem solicitando a habilitação de macros, entenda por que a mensagem aparece e se você realmente precisa habilitar macros. Por exemplo, se parece uma fatura, não há nada programável e, portanto, não há necessidade de macros. Nesse caso, você pode ter certeza de que o documento é apenas uma isca.
De qualquer forma, nunca abra anexos de fontes não confiáveis. Se você receber uma mensagem informando que seu pacote está pronto e souber que nunca solicitou um pacote, não há necessidade de abrir o anexo. As empresas de comércio eletrônico raramente usam anexos para informar a posição de seus pedidos. A maioria dessas mensagens está no corpo do e-mail, não em anexos.
Pode acontecer que um de seus contatos tenha sido vítima de um vírus de macro e seu computador infectado enviou e-mails para todos em sua lista de contatos. Nesse caso, você pode ter certeza do arquivo e prosseguir para abri-lo. Mas se ele tiver apenas um anexo sem nenhuma mensagem no corpo do e-mail, o melhor é verificar com seu amigo se ele realmente enviou. Já vi e-mails com nada além de uma linha de assunto ou a mensagem 'Veja. O anexo'. O anexo geralmente é um documento do Word e, na maioria dos casos, é melhor enviar esse e-mail para spam. Seu contato certamente lhe dirá o que está em jogo. Se não houver mensagem ou apenas uma mensagem que diga 'Abrir anexo
