Vírus de Macro

Um vírus de macro é um vírus que adiciona seu código às macros incorporadas em documentos, planilhas e outros arquivos de dados. O primeiro vírus de macro surgiu em julho de 1995, infectando um documento do Word. Rapidamente, esse tipo de vírus se tornou dominante até a virada do século, quando a Microsoft desativou as macros por padrão no Office 2000 e versões posteriores. Desde então, os cibercriminosos que usam vírus de macro precisam enganar os usuários para que habilitem as macros e, assim, consigam infectá-los.

Os vírus de macro são incorporados em documentos do Word, arquivos do PowerPoint e do Excel, ou até mesmo em arquivos de banco de dados da Microsoft. Frequentemente, são anexados a e-mails, baixados de sites falsos acessados ​​por meio de links de phishing ou notícias sensacionalistas. São difíceis de detectar, pois só são ativados quando uma macro infectada é executada, momento em que causam danos.

Os vírus de macro são semelhantes a um cavalo de Troia, pois parecem inofensivos e vêm com uma embalagem interessante (salaries.xlsm, Calamity_Images.pptm). Observe o "M" na extensão. A Microsoft criou extensões de arquivo exclusivas para sinalizar a presença de um arquivo habilitado para Macro. Isso também permite que profissionais de segurança cibernética, engenheiros e vCISOs filtrem tipos de arquivo com extensão "M" de anexos de e-mail. As extensões comumente filtradas para vírus habilitados para Macro da Microsoft incluem:

Ao contrário dos Trojans, os vírus de macro podem se replicar e infectar outros arquivos de computador como um worm.

Fonte: Kaspersky

Termos relacionados: Vírus Melissa , Vírus residente na memória , Worm Morris

O que isso significa para uma PME?

Para evitar vírus baseados em macro, siga estas três etapas:

1. educar os funcionários sobre os riscos dos arquivos habilitados para macro;
2. filtrar anexos de arquivos no seu sistema de segurança de e-mail (se possível); e
3. sempre implante soluções de segurança de endpoint que possam detectar e remover vírus de macro e outros.

Agende verificações regulares dos seus computadores para limpar documentos infectados.
 
As empresas podem considerar adicionar Anti-Malware produtos ao lado Anti-Virus software em seus sistemas. Defesa em Profundidade é a palavra de ordem quando se trata de proteger sua organização. Esteja mais atento para se tornar mais seguro.

Para saber mais sobre vírus de macro, assista a este breve vídeo de 2 minutos:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!