Existem muitos tipos de malware, desde o surgimento dos computadores. Embora inicialmente fosse por diversão, nos dias de QDOS, a criação e distribuição de malware agora é um negócio em tempo integral, com os ganhos finais sendo os mesmos de qualquer outro negócio com fins lucrativos. Este artigo analisa Vírus de Macro e fala sobre como se manter protegido contra malware direcionado por macro. Por favor, note que tanto "macro vírus" como "malware macro" referem-se à mesma coisa.
O que é o vírus de macro
Vírus de macro aproveita Macros que correm em Microsoft Office aplicativos como o Microsoft Word ou Excel. Os cibercriminosos enviam para você um documento infestado de macro por e-mail e usam uma linha de assunto que o interessa ou o provoca para abrir o documento. Quando você abre o documento, uma macro é executada para executar qualquer tarefa que o criminoso queira.
Por documento infestado de macro, quero dizer macros especialmente projetadas para baixar malware ou executar outras tarefas. Pode acontecer que a própria macro crie um malware residente no seu computador, se duplique e se envie para todas as pessoas da sua lista de contatos.
Depois de descobrir sobre a vulnerabilidade, a Microsoft desativou a macro funcionando por padrão. Ou seja, nenhuma macro seria executada no Microsoft Word até que você ative ou execute macros manualmente. O mesmo acontece com macros em outros aplicativos da Microsoft. Existem outros programas que também usam macros, mas eles não são tão populares e, portanto, podem não ser alvo de criminosos cibernéticos.
Habilitar ou desabilitar macros no Office
Caso você não saiba, uma macro no Office refere-se a uma série de comandos e instruções que você agrupa como um único comando para realizar uma tarefa automaticamente.
A Microsoft agora definiu as configurações padrão no Office para Desativar todas as macros com notificação. Agora, como a configuração padrão de Macros é DESATIVADA ou DESATIVADA, os criminosos virtuais programam os documentos de forma que você seja obrigado a ativar a macro mal-intencionada. Por exemplo, você recebe um e-mail informando que seu pacote está pronto e que você deve abrir o documento anexo para obter detalhes sobre envio, etc. Ao abrir o documento, você verá uma mensagem dizendo: As macros foram desativadas. Ativar conteúdo.
Conforme você ativa a macro, ela é executada para atender a finalidade para a qual ela foi projetada e executa o código malicioso.
Aliás, as configurações de macro no Word estão disponíveis aqui. Abra o documento do Word> Opções> Central de Confiabilidade> Configurações da Central de Confiabilidade> Configurações de Macro.
- Desativar todas as macros sem notificação
- Desabilitar todas as macros com notificação (este é o padrão)
- Desativar todas as macros, exceto as macros assinadas digitalmente
- Ativar todas as macros.
Leia também: Como bloquear macros de execução no Microsoft Office 2016 usando a Diretiva de Grupo.
Como se manter seguro contra o vírus de macro
A primeira coisa a lembrar é usar suas próprias habilidades de raciocínio. Se você receber um documento como anexo, será sempre seguro abri-lo no modo somente leitura. Se você abrir documentos via Outlook ou qualquer outro cliente de email popular, eles abrirão os documentos no modo somente leitura e desativarão as macros, etc., para que você não seja afetado.
Se você receber uma mensagem pedindo para ativar as macros, entenda por que a mensagem está lá e se as macros realmente precisam ser ativadas. Por exemplo, se parece uma fatura, não há nada programável e, portanto, não há necessidade de macros. Nesse caso, você pode ter certeza de que o documento é apenas uma isca.
De qualquer forma, você nunca deve abrir anexos de fontes não confiáveis. Se você receber uma mensagem dizendo que seu pacote está pronto, e você sabe que nunca encomendou nenhum pacote, não há necessidade de abrir o anexo. As empresas de e-commerce on-line raramente usam anexos para informar sobre a posição de seus pedidos. A maior parte dessa comunicação está no corpo do email e não em anexos.
Pode acontecer que um de seus contatos tenha sido vítima de um vírus de macro e seu computador infectado tenha enviado e-mails para todos em sua lista de contatos. Nesse caso, você pode se sentir confiante sobre o arquivo e continuar a abri-lo. Mas se houver apenas um anexo sem qualquer mensagem no corpo do email, é melhor verificar com o seu amigo se ele realmente o enviou. Eu vi e-mails que não têm nada no corpo, exceto para a linha de assunto ou mensagem “Veja o anexo”. O anexo é geralmente um documento do Word e, na maioria dos casos, é melhor para o lixo eletrônico. Um contato seu definitivamente lhe dirá sobre o que é o anexo. Se não houver uma mensagem ou apenas uma mensagem dizendo "Abrir o anexo", é melhor perguntar ao seu contato os detalhes do anexo.
O malware segmentado por macros pode ser facilmente adquirido se você não for cauteloso. Seu antivírus regular não pode ser de muita ajuda aqui - a menos que os anexos também incluam malware ou façam download dele posteriormente.
Como remover o vírus de macro
Para remover vírus de macro, a primeira coisa que a Microsoft sugere é usar um bom antivírus para impedir que as macros baixem malware ou enviem informações não intencionais para fora do seu computador. Execute o software antivírus se achar necessário.
Ao abrir documentos do Word que você acha que pode conter vírus de macro, pressione Shift enquanto abre o documento. Isso impedirá a execução de macros, quando os documentos do Office forem iniciados no modo de segurança quando você pressionar Shift e abri-los. Você pode então verificar o que todas as macros estão presentes no documento.Se alguma coisa parece suspeita, você pode removê-lo antes de usar o documento.
A Microsoft, nos últimos tempos, parece um salto na incidência de vírus de macro, usando e-mail, bem como engenharia social. Na verdade, o outrora mortal malware de macro VBA também fez um retorno ressurgente nos últimos tempos.
Fique seguro - tenha cuidado!
Posts relacionados:
- Impede e bloqueia a execução de macros no Microsoft Office usando a Diretiva de Grupo
- Como remover o vírus de macro do Word ou Excel
- História e Evolução do Software Microsoft Office
- Guia de Remoção de Malware e Ferramentas para Iniciantes
- Gravar uma macro para criar um botão de atalho para vários formatos no Word e no Excel 2013
