Cuando se trata de proteger su dispositivo de virus y malware, es importante comprender que no son todos iguales. Las actividades en línea que podrían llevarte a un caballo de Troya no son las mismas que te darían como resultado software espía.
Y aunque algunos virus son más infames que otros, los virus menos conocidos no son menos peligrosos. Un ejemplo son los virus de macro. Pero, ¿qué son los virus de macro, cómo funcionan y cómo puede evitarlos o deshacerse de ellos?
¿Qué es un virus de macro?
Para comprender qué es un virus de macro, primero debe comprender las macros. Una macro, abreviatura de macroinstrucción, es una regla que traduce una secuencia específica de entrada en una salida adecuada.
Piense en ello como un atajo que toma su computadora para ejecutar tareas simples y relativamente predecibles de manera más rápida y eficiente. Las macros pueden ser cualquier cosa, desde movimientos del mouse y golpes de teclado hasta comandos directos.
Los virus de macro pueden infectar cualquier software que utilice el mismo idioma que ellos, pero a menudo se dirigen a Microsoft Word y Excel. Y dado que los virus de macro infectan tipos específicos de software en lugar del sistema operativo, pueden afectar a cualquier dispositivo con software compatible como Windows, macOS e incluso Linux.
En la década de 1990 y principios de la de 2000, había varios tipos diferentes de macrovirus: principalmente, los virus Concept y Melissa. Concept fue el primer virus de macro que se dirigió a archivos de Microsoft Word, mientras que Melissa se transmitió principalmente por correo electrónico y apareció por primera vez unos años después de Concept.
¿Como funciona?
Lo peligroso de los virus de macro es que permanecen completamente inactivos hasta que ejecuta el software al que están conectados. Cuanto más tiempo permanezca inactivo el virus en su dispositivo, más complicado será averiguar cómo lo contrajo por primera vez.
Los virus de macro infectan al incrustar código en macros que están vinculadas a archivos y documentos en su dispositivo. Pero hasta que ejecute el software para leer el archivo infectado, no se moverá ni dañará su sistema en general.
Tan pronto como ejecuta el archivo, el virus también se ejecuta, enviando una secuencia de acciones automáticamente como lo haría una macro no maliciosa en su software. Si bien el objetivo principal del virus de macro varía según las intenciones de su creador, la mayoría de los virus de macro hacen lo que hacen todos los demás virus: replicarse y propagarse.
Una vez que comienza el virus, es difícil detenerlo. La mayoría comenzará a infectar otros documentos en su dispositivo. Sin embargo, no todos ellos solo se preocupan por multiplicar.
Algunos virus de macro dañan sus archivos y documentos de texto al mezclar las palabras que contienen, dejándolos inútiles. Además, algunos pueden acceder a su cuenta de correo electrónico y enviar réplicas a sus contactos.
De hecho, así es como la mayoría de las personas se infectan con un virus de macro: a través de un correo electrónico infectado o de phishing. Pero también puede obtenerlos descargando archivos de sitios web no confiables.
Cómo evitar los macrovirus
Los virus de macro se propagan principalmente a través de archivos que se ejecutan a través de aplicaciones que utilizan macros. Hay dos métodos que puede adoptar para protegerse de los virus de macro.
Ajuste su comportamiento en línea
Puede descargar un archivo infectado con un virus de macro desde cualquier lugar. También podría llegar a usted a través de un correo electrónico de phishing o un mensaje aparentemente legítimo de amigos o familiares que se infectaron.
Además, puede infectar su dispositivo descargando archivos .doc y .xls de sitios web sospechosos.
Si se encuentra descargando archivos con regularidad, tal vez para la escuela o el trabajo, lo mejor que puede hacer es desactivar los scripts de macros por completo. Si bien eso puede limitar la funcionalidad de software como Microsoft Word y Excel, no son necesarios. Las aplicaciones de Office generalmente detienen las macros descargadas de forma predeterminada y prefieren una "Vista protegida".
Confiando en la ciberseguridad
Ya sea que se enorgullezca de su higiene digital o no, el software de ciberseguridad y las medidas de protección pueden cubrirlo cuando tenga un desliz.
Si utiliza con regularidad aplicaciones de Microsoft Office, que son el objetivo principal de la mayoría de los virus de macro, considere activar la función de seguridad de macros en las aplicaciones de Microsoft Office.
Asegúrese de que su software esté actualizado. Es posible que la seguridad de las versiones anteriores no pueda interceptar y detectar virus de macro más nuevos.
La mayoría de las suites antivirus modernas pueden detectar virus de macro en archivos y alertarle antes de descargarlos o intentar ejecutarlos. Algunos incluso llegan a advertirle que no acceda a enlaces y sitios web posiblemente dañinos.
¿Puede Windows Defender protegerte de los virus de macro?
Antes de comenzar a buscar software antivirus y antimalware altamente específico y deshabilitar funciones en las aplicaciones que usa regularmente, ¿qué pasa con la protección predeterminada en Windows?
Microsoft expandió el alcance de su tecnología Windows Defender Application Guard más allá de Microsoft Edge y en aplicaciones que dependen de macros como Microsoft Word, Excel y PowerPoint.
Application Guard utiliza la virtualización de hardware para ejecutar archivos de macros en un espacio aislado. Allí, puede ver, editar, guardar e incluso imprimir documentos sin salir de la Vista protegida. De esa manera, incluso si ejecuta un archivo infectado con un virus de macro, no se propagará a otros archivos en su dispositivo.
Fuera del modo Vista protegida, Windows Defender aún puede detectar virus de macro. Al ejecutar un archivo infectado, recibirá un mensaje de Windows Defender que le informará que se encontró una amenaza. Esta vez, sin embargo, bloqueará la ejecución del archivo para evitar que el virus se active.
Cómo eliminar un virus de macro de su dispositivo
Si el virus de macro se activó y comenzó a replicarse o si pudo detectarlo desde el principio, es fundamental que lo elimine por completo de su dispositivo. Afortunadamente, puede usar Windows Defender para limpiar su dispositivo de malware y virus fácilmente.
Prepárese para que se eliminen algunos de sus archivos, especialmente si el virus se propagó a ellos y no pudo detectarlo desde el principio. Utilice la función de escaneo en tiempo real de Windows Defender para identificar la ubicación y las posibles víctimas del virus de macro.
Este procedimiento también debería alertarle sobre cualquier otro virus, malware y software espía que pueda estar inactivo en su dispositivo.
Ejecute escaneos con regularidad
Incluso si eres una persona cuidadosa en línea, aún puedes cometer un error o encontrar un esquema nuevo e intrincado que te engañe para que descargues un virus de macro. Es importante realizar análisis regulares siempre que no esté utilizando su dispositivo para eliminar cualquier archivo sospechoso antes de que se convierta en un problema.
