Che cos'è un macro virus?
Con le minacce informatiche come ransomware, spyware, worm e alcuni cavalli di Troia che attaccano la nostra privacy e la nostra sicurezza finanziaria, le minacce tradizionali come i virus sono passate in secondo piano per alcuni motivi. Da un lato, i virus possono essere distruttivi per i nostri dati, ma non possono dirottare i nostri computer per ottenere un riscatto o spiarci. Inoltre, il software di sicurezza del sistema operativo è in grado di bloccare la maggior parte dei virus grazie alla tecnologia di rilevamento delle firme.
Tuttavia, esiste un sottoinsieme di virus per PC che può essere difficile da rilevare o da correggere per gli strumenti di sicurezza predefiniti e che condivide caratteristiche con tipi di malware più minacciosi. Può anche rilasciare altro malware. Vediamo quindi di saperne di più su questi macro-virus.
Definizione di macro virus
In termini di sicurezza informatica, un virus macro è un tipo di virus scritto in macro, un linguaggio di programmazione radicato all'interno di applicazioni software come Microsoft Office. Questo linguaggio di programmazione è utile perché consente agli utenti di automatizzare le attività in poche battute e di migliorare il flusso di lavoro. Purtroppo, questo linguaggio è anche vulnerabile ai virus macro.
Come un tipico virus, un virus macro opera iniettando il suo codice nelle macro allegate al tipo di file di dati popolari associati al lavoro d'ufficio, come i file di Microsoft Word, Excel o PowerPoint. Può anche infettare contenuti come controlli ActiveX o add-in COM. Una volta che un virus macro fa parte del processo automatizzato di una macro, è sufficiente che l'utente attivi i file o abiliti la macro per eseguire potenzialmente una delle seguenti azioni:
- Eliminare i file
- File corrotti
- Spostare i file
- Inviare i file
- Formattare le unità di archiviazione
- Immagini a goccia
- Eliminare altre minacce informatiche più prolifiche
Quali sono le caratteristiche di un macro virus?
Un macrovirus ha le stesse caratteristiche di un tipico virus informatico. Come un normale virus informatico, un macro virus necessita dell'interazione umana per attivarsi. Tuttavia, come il malware del cavallo di Troia, il virus è in grado di trasmettere altre minacce informatiche al sistema. Inoltre, come un Trojan, utilizza l'inganno per diffondersi nascondendosi sotto file apparentemente legittimi.
I Mac possono contrarre un macro virus?
È diffusa l'idea errata che i Mac non possano contrarre un'infezione da malware, in parte grazie alla strategia di marketing di Apple del 2006. Ma sì, i Mac possono contrarre virus, anche macro virus, perché i macro virus attaccano software indipendenti dal sistema operativo (OS). Infatti, nel 2017, i ricercatori di sicurezza hanno trovato un virus macOS che potrebbe avere capacità simili a quelle di uno spyware. Esso controllava il firewall in uscita Mac chiamato Little Snitch prima di tentare di installare un componente di secondo livello.
In che modo un macro virus influisce sul computer?
Un virus macro può influire sulle prestazioni del computer rallentandolo, bloccando i programmi o causando l'errore della schermata blu. Si possono anche notare sintomi più sottili, come messaggi di errore inspiegabili, richieste di password insolite da parte dei file e documenti con estensioni strane. I sintomi avanzati includono dati mancanti, un computer che non avvia il sistema operativo e e-mail infette inviate ai contatti senza il vostro permesso.
Che cos'è un virus macro di Microsoft Word?
Un virus macro può utilizzare Microsoft Word come veicolo nascondendosi all'interno di una macro di un documento Word. Una volta aperto il documento infetto, il virus corromperà il vostro sistema facendo leva su altri file. Per contrastare la minaccia dei documenti dannosi, è possibile disabilitare l'uso delle macro (se non si utilizzano le macro).
Qual è un esempio di macrovirus?
Uno dei primi virus macro si chiamava Concept. Si diffondeva rapidamente attraverso documenti infetti e CD Microsoft, anche se non era particolarmente dannoso. Il virus Melissa era un macro virus più dirompente, che attaccava anche i documenti Word e si diffondeva attraverso le e-mail contrassegnate come "messaggio importante". Un giudice ha condannato il creatore di Melissa a 20 mesi di carcere e lo ha multato dopo che il malware ha colpito migliaia di computer, causando danni per oltre 80 milioni di dollari. Degno di nota è anche il virusMac che ha sfruttato le macro di Microsoft Word nel 2017, citato in precedenza.
Come fermare i virus macro
I virus macro possono richiedere una maggiore vigilanza rispetto ai virus medi. Ad esempio, dato che Microsoft disabilita le macro per impostazione predefinita per proteggere gli utenti, i virus macro possono indurre l'utente ad abilitarle per scatenare il caos. Quindi, se non utilizzate le macro, è probabile che vogliate ignorare la richiesta di attivare le macro in un documento sospetto per tenere a bada questi virus macro.
È inoltre possibile neutralizzare i vettori di minacce comuni di macro virus, come gli allegati di posta elettronica, eseguendo una scansione della posta elettronica con un software antivirus e utilizzando il filtro antispam. Allo stesso modo, non aprite mai le e-mail non richieste, soprattutto se contengono un documento dall'aspetto innocente. In generale, per bloccare i diversi tipi di minacce, assicuratevi di installare gli aggiornamenti software quando arrivano e di eseguire un programma antivirus/anti-malware di qualità per proteggere il vostro computer.
Come rimuovere i virus macro
Se pensate di avere già un macro virus (o un altro tipo di malware) sul vostro computer, la prima cosa da fare è usare uno scanner antivirus per controllare. Potete provare lo scanner gratuito Malwarebytes per verificare la presenza di virus e malware. Se si trova un virus o un malware, è possibile pulirlo dal computer. Per una protezione continua, considerate Malwarebytes Premium di eseguire regolarmente una scansione del computer alla ricerca di virus e malware e di rimuovere quelli trovati.