¿Qué es un macrovirus?
Con malware como el ransomware, el spyware, los gusanos informáticos y ciertos troyanos que atacan nuestra privacidad y seguridad financiera, las amenazas heredadas como los virus han pasado a un segundo plano por varias razones. Por un lado, aunque los virus pueden destruir nuestros datos, no pueden secuestrar nuestros ordenadores para pedir un rescate ni espiarnos. Por otro, el software de seguridad integrado en el sistema operativo puede detener la mayoría de los virus gracias a la tecnología de detección de firmas.
Sin embargo, hay un subconjunto de virus para PC que pueden ser difíciles de detectar o remediar para las herramientas de seguridad predeterminadas, y que comparten características con tipos de malware más amenazadores. Incluso puede soltar otro malware. Así pues, aprendamos más sobre estos macrovirus.
Definición de macrovirus
En términos de ciberseguridad, un virus de macros es un tipo de virus que está escrito en macro, un lenguaje de programación arraigado en aplicaciones de software como Microsoft Office. Este lenguaje de programación es práctico porque permite a los usuarios automatizar tareas en unas pocas pulsaciones de teclas y mejorar el flujo de trabajo. Por desgracia, este lenguaje también es vulnerable al virus de macros.
Al igual que un virus típico, un virus de macros funciona inyectando su código en macros adjuntas al tipo de archivos de datos populares asociados al trabajo de oficina, como los archivos de Microsoft Word, Excel o PowerPoint. También puede infectar contenidos como controles ActiveX o complementos COM. Una vez que un virus de macro forma parte del proceso automatizado de una macro, sólo necesita que usted active los archivos o habilite la macro para realizar potencialmente cualquiera de las siguientes acciones:
- Eliminar archivos
- Archivos dañados
- Mover archivos
- Enviar archivos
- Formatear unidades de almacenamiento
- Suelta fotos
- Abandona otros programas maliciosos más prolíficos
¿Cuáles son las características de un macrovirus?
Un macrovirus comparte los rasgos de un virus informático típico. Al igual que un virus informático normal, un macrovirus necesita la interacción humana para activarse. Sin embargo, al igual que el malware troyano, un virus puede introducir otro malware en su sistema. También utiliza el engaño como un troyano para propagarse ocultándose bajo archivos aparentemente legítimos.
¿Pueden los Mac contraer un virus de macro?
Existe la falsa creencia popular de que los Mac no pueden contraer una infección por malware, en parte gracias a la estrategia de marketing de Apple en 2006. Pero, sí, los Mac pueden contraer virus, incluso macrovirus, porque los macrovirus atacan software independiente del sistema operativo (SO). De hecho, en 2017, los investigadores de seguridad encontraron un virus macOS que podría haber tenido capacidades similares al spyware. Comprobaba el cortafuegos saliente Mac llamado Little Snitch antes de intentar instalar un componente de segunda etapa.
¿Cómo afecta un macrovirus al ordenador?
Un virus de macro puede afectar al rendimiento de un ordenador ralentizándolo, bloqueando programas o forzando el error de pantalla azul. También puede observar síntomas más sutiles como mensajes de error inexplicables, solicitudes de contraseña de archivos poco habituales y documentos con extensiones extrañas. Los síntomas avanzados incluyen datos perdidos, un ordenador que no arranca el sistema operativo y correos electrónicos infectados enviados a sus contactos sin su permiso.
¿Qué es un virus de macro de Microsoft Word?
Un virus de macro puede utilizar Microsoft Word como vehículo ocultándose dentro de la macro de un documento de Word. Una vez que abra el documento infectado, corromperá su sistema aprovechándose de otros archivos. Para contrarrestar la amenaza de los documentos maliciosos, puede desactivar el uso de macros (si no las utiliza).
¿Cuál es un ejemplo de macrovirus?
Uno de los primeros macrovirus se llamaba Concept. Se propagó rápidamente a través de documentos infectados y CD de Microsoft, aunque no era especialmente dañino. El virus Melissa era un macrovirus más perturbador, que también atacaba documentos de Word y se propagaba a través de correos electrónicos marcados como "mensaje importante." Un juez condenó al creador de Melissa a 20 meses de prisión y le impuso una multa después de que el malware afectara a miles de ordenadores, causando daños por valor de más de 80 millones de dólares. También cabe destacar el virusMac que se aprovechó de las macros de Microsoft Word en 2017 mencionado anteriormente.
Cómo detener los macrovirus
Los macrovirus pueden requerir más vigilancia que los virus normales. Por ejemplo, dado que Microsoft desactiva las macros por defecto para proteger a los usuarios, los virus de macros pueden engañarle para que las active y cause estragos. Por lo tanto, si no utiliza macros, es probable que desee ignorar la solicitud de un documento sospechoso para activar macros con el fin de mantener a raya a estos virus de macro.
También puede neutralizar los vectores de amenaza habituales de los macrovirus, como los archivos adjuntos a los correos electrónicos, analizándolos con un software antivirus y utilizando su filtro antispam. Del mismo modo, nunca abra ningún correo electrónico no solicitado, especialmente si lleva un documento de aspecto inocente. En general, para ayudar a bloquear los distintos tipos de amenazas, asegúrese de instalar las actualizaciones de software cuando lleguen y ejecute un programa antivirus/anti-malware de calidad para proteger su ordenador.
Cómo eliminar los macrovirus
Si crees que ya tienes un virus de macro (u otro tipo de malware) en tu ordenador, lo primero que debes hacer es utilizar un antivirus para comprobarlo. Puedes probar el escáner gratuito Malwarebytes para buscar virus y malware. Si encuentras un virus o malware, puedes limpiarlo de tu ordenador. Para una protección continua, considera Malwarebytes Premium escanear regularmente tu ordenador en busca de virus y malware, y eliminar los que se encuentren.