¿Qué es Macro Virus? ¿Cómo habilitar o deshabilitar macros en la oficina?
Ha habido muchos tipos de malware, desde los albores de las computadoras. Aunque inicialmente fue por diversión, en la época de QDOS, la creación y distribución de malware es ahora un negocio de tiempo completo, con las ganancias finales siendo las mismas que cualquier otro negocio con fines de lucro. Este artículo analiza Virus de macro y habla de cómo mantenerse a salvo del malware dirigido a macros. Tenga en cuenta que tanto el "virus de macro" como el "malware dirigido a macros" se refieren a lo mismo.
Qué es Macro Virus
Virus de macro aprovecha de Macros que se ejecuta en Microsoft Office Aplicaciones como Microsoft Word o Excel. Los ciberdelincuentes le envían un documento infestado de macros por correo electrónico y usan una línea de asunto que le interesa o lo provoca para abrir el documento. Cuando abre el documento, se ejecuta una macro para ejecutar cualquier tarea que el criminal desee.
Por documento infestado de macros, me refiero a las macros especialmente diseñadas para descargar malware o realizar otras tareas. Puede suceder que la macro en sí cree un malware que reside en su computadora, se duplique y se envíe a todas las personas en su lista de contactos..
Después de enterarse de la vulnerabilidad, Microsoft deshabilitó el funcionamiento de la macro de forma predeterminada. Es decir, ninguna macro se ejecutaría en Microsoft Word hasta que usted active las macros o las ejecute manualmente. Lo mismo ocurre con las macros en otras aplicaciones de Microsoft. Hay algunos otros programas que también utilizan macros, pero no son tan populares y, por lo tanto, no pueden ser atacados por delincuentes cibernéticos..
Habilitar o deshabilitar macros en la oficina
En caso de que no lo sepa, una macro en Office se refiere a una serie de comandos e instrucciones que agrupa como un solo comando para realizar una tarea automáticamente..
Microsoft ahora ha establecido la configuración predeterminada en Office para Deshabilitar todas las macros con notificación. Ahora, debido a que la configuración predeterminada de Macros es DESACTIVADA o DESACTIVADA, los delincuentes cibernéticos programan los documentos de manera que usted se vea obligado a activar la macro maliciosa. Por ejemplo, recibe un correo que dice que su paquete está listo y que debe abrir el documento adjunto para obtener detalles sobre el envío, etc. Cuando abra el documento, verá un mensaje que dice Las macros han sido desactivadas. Contenido disponible.
A medida que enciende la macro, se ejecuta para cumplir el propósito para el cual fue diseñada y ejecuta el código malicioso..
Por cierto, las configuraciones de macros en Word están disponibles aquí. Abra el documento de Word> Opciones> Centro de confianza> Configuración del centro de confianza> Configuración de macros.
- Deshabilitar todas las macros sin notificación
- Deshabilitar todas las macros con notificación (este es el valor predeterminado)
- Deshabilitar todas las macros excepto macros firmadas digitalmente
- Habilitar todas las macros.
Lea también: Cómo bloquear la ejecución de macros en Microsoft Office 2016 usando la Política de grupo.
Cómo mantenerse a salvo de Macro Virus
Lo primero que debes recordar es usar tus propias habilidades de razonamiento. Si recibe un documento como archivo adjunto, siempre sería seguro abrirlo en modo de solo lectura. Si abre documentos a través de Outlook o cualquier otro cliente de correo electrónico popular, abren los documentos en modo de solo lectura y deshabilitan macros, etc. para que no se vea afectado..
Si recibe un mensaje pidiéndole que active las macros, comprenda por qué está allí el mensaje y si realmente es necesario habilitar las macros. Por ejemplo, si parece una factura, no hay nada programable y, por lo tanto, no hay necesidad de macros. En ese caso, puede estar seguro de que el documento es solo un cebo.
De todos modos, nunca debe abrir archivos adjuntos de fuentes que no sean de confianza. Si recibe un mensaje que dice que su paquete está listo y sabe que nunca ordenó ningún paquete, no es necesario abrir el archivo adjunto. Las empresas de comercio electrónico en línea rara vez utilizan archivos adjuntos para informarle sobre la posición de sus pedidos. La mayor parte de esta comunicación se encuentra en el cuerpo del correo electrónico y no en los archivos adjuntos..
Puede suceder que uno de sus contactos haya sido víctima de un virus tan macro y que su computadora infectada haya enviado correos electrónicos a todos en su lista de contactos. En ese caso, puede confiar en el archivo y proceder a abrirlo. Pero si solo tiene un archivo adjunto sin ningún mensaje en el cuerpo del correo electrónico, es mejor consultar con su amigo si él o ella lo ha enviado. He visto correos electrónicos que no tienen nada en el cuerpo, excepto el asunto o el mensaje "Ver el adjunto". El archivo adjunto suele ser un documento de Word y, en la mayoría de los casos, es mejor enviar este tipo de correo. Un contacto tuyo definitivamente te dirá de qué se trata el archivo adjunto. Si no hay ningún mensaje o solo un mensaje que dice "Abrir el archivo adjunto", es mejor preguntar a su contacto para obtener detalles del archivo adjunto..
El malware dirigido a macros puede adquirirse fácilmente si no eres cauteloso. Su antivirus habitual no puede ser de mucha ayuda aquí, a menos que los archivos adjuntos también incluyan malware o lo descarguen posteriormente.
Como eliminar Macro Virus
Para eliminar el virus de macro, lo primero que sugiere Microsoft es usar un buen antivirus para evitar que las macros descarguen malware o envíen información no intencionada de su computadora. Ejecuta el software antivirus si sientes la necesidad de.
Al abrir documentos de Word que cree que pueden contener Macro Virus, presione Mayús mientras abre el documento. Eso evitará que se ejecuten macros, ya que los documentos de Office se inician en Modo seguro cuando presiona Shift y los abre. A continuación, puede ver qué macros están presentes en el documento. Si algo parece sospechoso, puede eliminarlo antes de usar el documento.
Microsoft ha visto en los últimos tiempos un salto en la incidencia de Macro Virus, utilizando el correo electrónico y la ingeniería social. De hecho, el malicioso macro VBA, que una vez fue mortal, también ha vuelto a aparecer en los últimos tiempos..
