Articulo de referencia

Macrovirus

En terminología informática , un virus de macro es un virus escrito en un lenguaje de macros : un lenguaje de programación integrado en una aplicación de software (por ejemplo, ...

En terminología informática , un virus de macro es un virus escrito en un lenguaje de macros : un lenguaje de programación integrado en una aplicación de software (por ejemplo, procesadores de texto y hojas de cálculo). Algunas aplicaciones, como Microsoft Office , Excel y PowerPoint, permiten integrar programas de macros en documentos, de modo que se ejecutan automáticamente al abrir el documento. Esto proporciona un mecanismo específico para la propagación de instrucciones informáticas maliciosas. Por ello, puede ser peligroso abrir archivos adjuntos inesperados en correos electrónicos . Muchos programas antivirus pueden detectar virus de macros; sin embargo, su comportamiento puede resultar difícil de detectar.

Fundamentos

Una macro es una serie de comandos y acciones que automatizan ciertas tareas; generalmente se trata de un programa corto y sencillo . Independientemente de cómo se creen, deben ser ejecutadas por algún sistema que interprete los comandos almacenados. Algunos sistemas de macros son programas independientes, pero otros están integrados en aplicaciones complejas (por ejemplo, procesadores de texto) para permitir a los usuarios repetir secuencias de comandos fácilmente o para que los desarrolladores adapten la aplicación a las necesidades específicas.

Operación

Un virus de macro puede propagarse a través de archivos adjuntos de correo electrónico , medios extraíbles , redes e Internet , y es notoriamente difícil de detectar. [ 1 ] Una forma común en que un virus de macro infecta una computadora es reemplazando las macros normales con un virus. El virus de macro reemplaza los comandos regulares con el mismo nombre y se ejecuta cuando se selecciona el comando. Estas macros maliciosas pueden iniciarse automáticamente cuando se abre o se cierra un documento, sin el conocimiento del usuario. [ 2 ]

Una vez abierto un archivo que contiene un virus de macro, este puede infectar el sistema. Al activarse, comenzará a incrustarse en otros documentos y plantillas. Puede dañar otras partes del sistema, dependiendo de los recursos a los que tenga acceso la macro en esta aplicación. Cuando los documentos infectados se comparten con otros usuarios y sistemas, el virus se propaga. Los virus de macro se han utilizado como método para instalar software en un sistema sin el consentimiento del usuario, ya que pueden utilizarse para descargar e instalar software de internet mediante pulsaciones de teclas automatizadas. Sin embargo, esto es poco común, ya que generalmente no resulta rentable para el creador del virus, puesto que el software instalado suele ser detectado y desinstalado por el usuario. [ 3 ]

Dado que un virus de macro depende de la aplicación y no del sistema operativo , puede infectar un ordenador que ejecute cualquier sistema operativo al que se haya adaptado la aplicación objetivo. En particular, dado que Microsoft Word está disponible para ordenadores Macintosh , los virus de macro de Word pueden atacar algunos Mac además de las plataformas Windows. [ 1 ]

Un ejemplo de virus macro es el virus Melissa , que apareció en marzo de 1999. Cuando un usuario abre un documento de Microsoft Word que contiene el virus Melissa, su ordenador se infecta. El virus se envía entonces por correo electrónico a las primeras 50 personas de la libreta de direcciones del usuario. Esto provocó que el virus se replicara rápidamente. [ 4 ]

No todos los virus de macro son detectados por el software antivirus . [ 5 ] Tener precaución al abrir archivos adjuntos de correo electrónico y otros documentos disminuye la probabilidad de infectarse.

Debido a la prevalencia de los virus de macro, a partir de Microsoft Office 2007 , Microsoft asignó un conjunto separado de extensiones de archivo que terminan en "m" a los archivos de Office que contienen macros para evitar que los usuarios abran archivos infectados con virus de macro que no estaban destinados a contener macros en primer lugar. [ 6 ]

Las versiones actuales de Microsoft Office bloquean las macros de forma predeterminada en los archivos que provienen de Internet, un cambio que apareció por primera vez en abril de 2022. [ 7 ]

Véase también

Referencias

  1. 1 2 "Preguntas frecuentes: Virus de macro de Word" . Microsoft. Archivado del original el 4 de junio de 2011. Consultado el 18 de junio de 2006 .
  2. "Boletín informativo: Actualización sobre virus de macro" . Capacidad de asesoramiento sobre incidentes informáticos. Archivado del original el 12 de junio de 2006. Consultado el 18 de junio de 2006 .
  3. Margaret Rouse (enero de 2018). "macrovirus" . Consultado el 7 de enero de 2019 .
  4. "Cómo funcionan los virus informáticos" . How Stuff Works inc. Abril de 2000. Consultado el 18 de junio de 2006 .
  5. Frankenfield, Jake. "Macro Virus" . Investopedia . Consultado el 12 de enero de 2022 .
  6. Hoffman, Chris (11 de septiembre de 2013). "Macros explicadas: por qué los archivos de Microsoft Office pueden ser peligrosos" . How-To Geek . Recuperado el 2 de marzo de 2021 .
  7. DHB-MSFT. "Las macros de internet están bloqueadas de forma predeterminada en Office - Implementar Office" . docs.microsoft.com . Consultado el 15 de febrero de 2022 .

Lecturas adicionales

  • Microsoft Corporation. (2006). Introducción a la seguridad. Recuperado el 18 de junio de 2006.
  • Los fideicomisarios de la Universidad de Indiana. (2006). ¿Qué son los virus informáticos, los gusanos y los troyanos? Consultado el 18 de junio de 2006.
  • Virus de macro de Security News & Information