O que é um vírus de macro?
Com malware como ransomware, spyware, worms de computador e alguns cavalos de Troia atacando nossa privacidade e segurança financeira, as ameaças antigas, como os vírus, ficaram em segundo plano por alguns motivos. Por um lado, embora os vírus possam ser destrutivos para nossos dados, eles não podem sequestrar nossos computadores para pedir resgate ou nos espionar. Por outro lado, o software de segurança integrado do seu sistema operacional pode bloquear a maioria dos vírus com a tecnologia de detecção de assinatura.
No entanto, há um subconjunto de vírus de PC que pode ser difícil de ser detectado ou corrigido pelas ferramentas de segurança padrão e que compartilha características com tipos de malware mais ameaçadores. Ele pode até mesmo eliminar outros malwares. Portanto, vamos saber mais sobre esses vírus de macro.
Definição de vírus de macro
Em termos de segurança cibernética, um vírus de macro é um tipo de vírus escrito em macro, uma linguagem de programação enraizada em aplicativos de software como o Microsoft Office. Essa linguagem de programação é útil porque permite que os usuários automatizem tarefas com apenas alguns toques no teclado e aprimorem o fluxo de trabalho. Infelizmente, a linguagem também é vulnerável ao vírus de macro.
Como um vírus típico, um vírus de macro opera injetando seu código em macros anexadas ao tipo de arquivos de dados populares associados ao trabalho de escritório, como arquivos do Microsoft Word, Excel ou PowerPoint. Ele também pode infectar conteúdo como controles ActiveX ou suplementos COM. Quando um vírus de macro faz parte do processo automatizado de uma macro, ele só precisa que você ative os arquivos ou habilite a macro para executar potencialmente qualquer uma das seguintes ações:
- Excluir arquivos
- Arquivos corrompidos
- Mover arquivos
- Enviar arquivos
- Formatar unidades de armazenamento
- Soltar fotos
- Eliminar outro malware mais prolífico
Quais são as características de um vírus de macro?
Um vírus de macro compartilha as características de um vírus de computador típico. Como um vírus de computador comum, um vírus de macro precisa de interação humana para ser ativado. No entanto, assim como o malware do cavalo de Troia, um vírus pode fornecer outros malwares ao seu sistema. Ele também usa o engano como um cavalo de Troia para se espalhar, escondendo-se sob arquivos aparentemente legítimos.
Os Macs podem contrair um vírus de macro?
Existe um equívoco popular de que os Macs não podem contrair uma infecção por malware, em parte graças à estratégia de marketing da Apple de 2006. Mas, sim, os Macs podem contrair vírus, até mesmo vírus de macro, porque os vírus de macro atacam softwares independentes do sistema operacional (SO). De fato, em 2017, os pesquisadores de segurança encontraram um vírus do macOS que pode ter recursos semelhantes aos de spyware. Ele verificava o firewall de saída Mac chamado Little Snitch antes de tentar instalar um componente de segundo estágio.
Como um vírus de macro afeta o computador?
Um vírus de macro pode afetar o desempenho do computador, tornando-o mais lento, travando programas ou forçando o erro de tela azul. Você também pode observar sintomas mais sutis, como mensagens de erro inexplicáveis, solicitações de senha incomuns em arquivos e documentos com extensões estranhas. Os sintomas avançados incluem dados perdidos, um computador que não inicializa o sistema operacional e e-mails infectados enviados aos seus contatos sem a sua permissão.
O que é um vírus de macro do Microsoft Word?
Um vírus de macro pode usar o Microsoft Word como veículo, ocultando-se em uma macro de um documento do Word. Quando você abre o documento infectado, ele corrompe o sistema pegando carona em outros arquivos. Para combater a ameaça de documentos mal-intencionados, você pode desativar o uso de macros (se você não usa macros).
O que é um exemplo de um vírus de macro?
Um dos primeiros vírus de macro foi chamado de Concept. Ele se espalhou rapidamente por meio de documentos infectados e CDs da Microsoft, embora não fosse particularmente prejudicial. O vírus Melissa era um vírus de macro mais perturbador, que também atacava documentos do Word e se espalhava por e-mails marcados como "mensagem importante". Um juiz condenou o criador do Melissa a 20 meses de prisão e o multou depois que o malware afetou milhares de computadores, causando mais de US$ 80 milhões em danos. Também digno de nota é o vírusMac que explorou macros do Microsoft Word em 2017, mencionado acima.
Como impedir os vírus de macro
Os vírus de macro podem exigir mais vigilância do que os vírus comuns. Por exemplo, com a Microsoft desativando as macros por padrão para proteger os usuários, os vírus de macro podem induzi-lo a ativá-las para causar estragos. Portanto, se você não usa macros, é provável que queira ignorar a solicitação de um documento suspeito para ativar macros, a fim de manter esses vírus de macro afastados.
Você também pode neutralizar vetores comuns de ameaças de vírus de macro, como anexos de e-mail, verificando seu e-mail com um software antivírus e usando seu filtro de spam. Da mesma forma, nunca abra nenhum e-mail não solicitado, especialmente se ele contiver um documento de aparência inocente. Em geral, para ajudar a bloquear diferentes tipos de ameaças, instale atualizações de software quando elas chegarem e execute um programa antivírus/anti-malware de qualidade para proteger seu computador.
Como remover vírus de macro
Se você acha que já tem um vírus de macro (ou outro tipo de malware) em seu computador, a primeira coisa a fazer é usar um antivírus para verificar. Você pode experimentar o scanner gratuito Malwarebytes para verificar se há vírus e malware. Se encontrar um vírus ou malware, você poderá limpá-lo do computador. Para proteção contínua, considere Malwarebytes Premium para verificar regularmente se há vírus e malware em seu computador e remover todos os que forem encontrados.