Un virus de macro es un
virus informático que altera o reemplaza una macro, que es un conjunto de
comandos utilizados por los programas para realizar acciones habituales. Por
ejemplo, la acción "abrir documento" en muchos programas de
procesamiento de textos se basa en una macro para funcionar, debido a que
existen distintos pasos en el proceso. Los virus de macro cambian este conjunto
de comandos, lo cual les permite ejecutarse cada vez que se ejecuta la macro.
FUENTES DE VIRUS DE MACRO
Los virus de macro
suelen estar incrustados en documentos o se insertan en forma de código
malicioso en programas de procesamiento de textos. Estos virus pueden proceder
de documentos adjuntos a mensajes de correo electrónico o el código podría
descargarse después de hacer clic en enlaces de suplantación de identidad
(phishing) incluidos en banners publicitarios o URL. Por lo tanto, son
difíciles de detectar, ya que no funcionan sino hasta que se ejecuta una macro
infectada, momento en el que ejecutan una serie de comandos. Un virus de macro
es similar a un virus troyano, dado que puede parecer benigno y es posible que
los usuarios no noten ningún efecto negativo de manera inmediata. Sin embargo,
a diferencia de los troyanos, los virus de macro pueden replicarse e infectar
otros equipos.
El principal riesgo
de los virus de macro es su capacidad de propagarse rápidamente. Una vez que la
macro infectada se ejecuta, se infectan todos los demás documentos del equipo
del usuario. Algunos de estos virus causan anomalías en documentos de texto (por
ejemplo, eliminan o agregan palabras), mientras que otros acceden a las cuentas
de correo electrónico y envían copias de archivos infectados a todos los
contactos del usuario, quienes a su vez abren y acceden a estos archivos porque
provienen de un origen de confianza.
Estos virus también
se pueden diseñar para borrar o comprometer datos almacenados. Además, es
importante tener en cuenta que los virus de macro son multiplataforma; es
decir, pueden infectar equipos Windows y Mac mediante el mismo código. Cualquier
programa que utiliza macros puede albergar estos virus, y cualquier copia de un
programa infectado (enviado por correo electrónico, almacenado en el disco o en
una unidad USB) también lo tendrá.
ELIMINACIÓN DE VIRUS
Para eliminar estos
virus, los usuarios deberían confiar en un software de seguridad que incluya
herramientas de detección y eliminación de virus de macro. Los escaneos
habituales limpiarán los documentos infectados y garantizarán que no se
descarguen nuevos virus informáticos.
BIBLIOGRAFÍA
BIBLIOGRAFÍA
No hay comentarios.:
Publicar un comentario