En la terminología informática , un virus de macro es un virus que está escrito en un lenguaje de macros : un lenguaje de programación que está integrado en una aplicación de software (por ejemplo, procesadores de texto y aplicaciones de hojas de cálculo). Algunas aplicaciones, como Microsoft Office , Excel y PowerPoint, permiten que los programas de macros se incorporen en los documentos de modo que las macros se ejecuten automáticamente cuando se abre el documento, y esto proporciona un mecanismo distinto por el cual las instrucciones informáticas maliciosas pueden propagarse. Esta es una de las razones por las que puede ser peligroso abrir archivos adjuntos inesperados en los correos electrónicos . Muchos programas antivirus pueden detectar virus de macro; sin embargo, el comportamiento de los virus de macro puede ser difícil de detectar.
Una macro es una serie de comandos y acciones que ayudan a automatizar algunas tareas; normalmente, se trata de un programa bastante breve y sencillo . Sin importar cómo se creen, deben ser ejecutadas por algún sistema que interprete los comandos almacenados. Algunos sistemas de macros son programas autónomos, pero otros están integrados en aplicaciones complejas (por ejemplo, procesadores de texto) para permitir que los usuarios repitan secuencias de comandos fácilmente o para permitir que los desarrolladores adapten la aplicación a las necesidades locales.
Un virus de macro puede propagarse a través de archivos adjuntos de correo electrónico , medios extraíbles , redes e Internet , y es notoriamente difícil de detectar. [1] Una forma habitual de que un virus de macro infecte una computadora es reemplazando las macros normales por un virus. El virus de macro reemplaza los comandos regulares con el mismo nombre y se ejecuta cuando se selecciona el comando. Estas macros maliciosas pueden iniciarse automáticamente cuando se abre o se cierra un documento, sin el conocimiento del usuario. [2]
Una vez que se abre un archivo que contiene un virus de macro, el virus puede infectar el sistema. Cuando se activa, comenzará a incrustarse en otros documentos y plantillas. Puede dañar otras partes del sistema, dependiendo de los recursos a los que pueda acceder una macro en esta aplicación. Cuando los documentos infectados se comparten con otros usuarios y sistemas, el virus se propaga. Los virus de macro se han utilizado como método para instalar software en un sistema sin el consentimiento del usuario, ya que se pueden utilizar para descargar e instalar software de Internet mediante el uso de pulsaciones de teclas automáticas. Sin embargo, esto es poco común, ya que normalmente no es fructífero para el codificador del virus, ya que el usuario suele detectar el software instalado y desinstalarlo. [3]
Dado que un virus de macro depende de la aplicación y no del sistema operativo , puede infectar un equipo que ejecute cualquier sistema operativo al que se haya transferido la aplicación en cuestión. En particular, dado que Microsoft Word está disponible en equipos Macintosh , los virus de macro de Word pueden atacar algunos equipos Mac además de las plataformas Windows. [1]
Un ejemplo de virus de macro es el virus Melissa , que apareció en marzo de 1999. Cuando un usuario abre un documento de Microsoft Word que contiene el virus Melissa, su equipo se infecta. El virus se envía por correo electrónico a las primeras 50 personas de la libreta de direcciones de la persona, lo que hace que el virus se replique a gran velocidad. [4]
No todos los virus de macro son detectados por el software antivirus . [5] Tener cuidado al abrir archivos adjuntos de correo electrónico y otros documentos disminuye la posibilidad de infectarse.
Debido a la prevalencia de los virus de macro, a partir de Microsoft Office 2007 , Microsoft asignó un conjunto separado de extensiones de archivo que terminaban en "m" a los archivos de Office que contenían macros para evitar que los usuarios abrieran archivos infectados con virus de macro que no estaban destinados a contener macros en primer lugar. [6]
Las versiones actuales de Microsoft Office bloquean las macros de forma predeterminada en los archivos que se originan en Internet, un cambio que apareció por primera vez en abril de 2022. [7]