Un virus macro è un virus informatico scritto nello stesso linguaggio macro utilizzato dai programmi software per automatizzare le attività. Questi virus si diffondono infettando file che contengono macro e quando questi file infetti vengono aperti da altri utenti, il virus viene eseguito e può infettare il sistema dell'utente. Le macro sono piccoli programmi che possono essere scritti in qualsiasi linguaggio di programmazione e vengono spesso utilizzati per automatizzare attività ripetitive. Molti programmi software, come Microsoft Office, supportano linguaggi di programmazione macro che consentono agli utenti di scrivere le proprie macro. I virus macro approfittano di questo supporto per diffondersi. I macro virus vengono spesso diffusi tramite e-mail, poiché gli allegati e-mail vengono spesso aperti automaticamente quando vengono ricevuti. Ciò può consentire al virus di infettare il sistema dell'utente a sua insaputa. I virus macro possono essere diffusi anche condividendo file infetti su supporti rimovibili, come unità USB. Per proteggersi dai virus delle macro, è importante essere cauti quando si aprono allegati di posta elettronica e aprire solo allegati provenienti da fonti attendibili. Puoi anche disabilitare le macro nei programmi di Office, che impediranno l'esecuzione automatica delle macro quando apri un file.
Dall'avvento dei computer, ci sono stati molti tipi di malware. Se originariamente era per divertimento, ai tempi di QDOS la creazione e la distribuzione di malware è diventata un'attività a tempo pieno e il risultato finale è lo stesso di qualsiasi altra attività commerciale. Questo articolo si occupa di Macrovirus e parla di come proteggersi dal malware con targeting per macro. Si noti che sia 'macro virus' che 'macro malware' si riferiscono alla stessa cosa.
Windows 10 per monitorare la larghezza di banda gratuita
Che cos'è un virus macro
macrovirus si avvantaggia Macro in cosa imbattersi Microsoft Office applicazioni come Microsoft Word o Excel. I criminali informatici ti inviano un'e-mail con un documento con infezione da macro e utilizzano un argomento che ti interessa o ti chiede di aprire il documento. Quando apri un documento, viene eseguita una macro per eseguire qualsiasi attività desiderata dall'autore.
Per documento infetto da macro, intendo macro appositamente progettate per scaricare malware o eseguire altre attività. Può darsi che la macro stessa crei un malware che risiede sul tuo computer, si duplichi e si invii a tutte le persone nella tua lista di contatti.
Dopo aver appreso della vulnerabilità, Microsoft ha disabilitato la macro per impostazione predefinita. Cioè, nessuna macro funzionerà in Microsoft Word fino a quando non abiliti le macro o la esegui manualmente. È lo stesso con le macro in altre applicazioni di Microsoft. Esistono anche altri programmi che utilizzano le macro, ma non sono così popolari e quindi non possono essere presi di mira dai criminali informatici.
Attiva o disattiva le macro in Office
Nel caso non lo sapessi, una macro in Office fa riferimento a una serie di comandi e istruzioni raggruppati in un unico comando per eseguire automaticamente un'attività.
Microsoft ha impostato le impostazioni predefinite in Office su Disabilita tutte le macro con notifica . Ora, poiché le macro sono disabilitate o disabilitate per impostazione predefinita, i criminali informatici programmano i documenti in modo tale da costringerti ad abilitare una macro dannosa. Ad esempio, hai ricevuto un'e-mail che dice che il tuo pacco è pronto e dovresti aprire il documento allegato per i dettagli di spedizione, ecc. Quando apri il documento, vedrai un messaggio che dice che Le macro sono disabilitate. Abilitare il contenuto .
Quando abiliti una macro, verrà eseguita per raggiungere lo scopo per cui è stata progettata ed eseguire codice dannoso.
A proposito, le impostazioni macro in Word sono disponibili qui. Apri un documento Word > Opzioni > Centro protezione > Opzioni Centro protezione > Opzioni macro.
Qui vedrai quattro opzioni disponibili:
disinstallare il portale di realtà mista
- Disabilita tutte le macro senza preavviso
- Disattiva tutte le macro con notifica (impostazione predefinita)
- Disabilita tutte le macro tranne quelle con firma digitale
- Abilita tutte le macro.
Leggi anche: Come bloccare l'esecuzione delle macro in Microsoft Office utilizzando Criteri di gruppo .
Come proteggersi da un virus macro
La prima cosa da ricordare è usare le proprie capacità di ragionamento. Se ricevi un documento come allegato, è sempre sicuro aprirlo in modalità di sola lettura. Se apri documenti tramite Outlook o qualsiasi altro client di posta elettronica popolare, aprono i documenti in modalità di sola lettura e disabilitano le macro ecc.
Se ricevi un messaggio che ti chiede di abilitare le macro, cerca di capire perché viene visualizzato il messaggio e se hai davvero bisogno di abilitare le macro. Ad esempio, se sembra una fattura, non c'è nulla di programmabile e quindi non c'è bisogno di macro. In questo caso, puoi star certo che il documento è solo un'esca.
In ogni caso, non aprire mai allegati provenienti da fonti non attendibili. Se ricevi un messaggio che ti informa che il tuo pacco è pronto e sai di non aver mai ordinato un pacco, non è necessario aprire l'allegato. Le società di e-commerce usano raramente gli allegati per farti conoscere la posizione dei tuoi ordini. La maggior parte di questi messaggi si trova nel corpo dell'e-mail, non negli allegati.
Può succedere che uno dei tuoi contatti sia caduto vittima di un tale virus macro e che il suo computer infetto abbia inviato e-mail a tutti i suoi contatti. In questo caso, puoi essere sicuro del file e procedere ad aprirlo. Ma se ha solo un allegato senza alcun messaggio nel corpo dell'e-mail, è meglio verificare con il tuo amico se l'ha effettivamente inviato. Ho visto e-mail con nient'altro che una riga dell'oggetto o il messaggio 'Vedi. L'allegato'. L'allegato è solitamente un documento Word e nella maggior parte dei casi è meglio inviare tale posta allo spam. Il tuo contatto ti dirà sicuramente qual è la posta in gioco. Se non è presente alcun messaggio o solo un messaggio che dice 'Apri allegato
