Malware de macro

  • Artículo

Las macros son una manera eficaz de automatizar tareas comunes en Microsoft Office y pueden hacer que las personas sean más productivas. Sin embargo, el malware de macro usa esta funcionalidad para infectar el dispositivo.

Funcionamiento del malware de macro

El malware de macro se oculta en archivos de Microsoft Office y se entrega como datos adjuntos de correo electrónico o dentro de archivos ZIP. Estos archivos usan nombres destinados a inducir o asustar a las personas para que los abran. A menudo parecen facturas, recibos, documentos legales, etc.

El malware de macro era bastante común hace varios años porque las macros se ejecutaban automáticamente cada vez que se abría un documento. En las versiones recientes de Microsoft Office, las macros están deshabilitadas de forma predeterminada. Ahora, los autores de malware deben convencer a los usuarios de que activen macros para que su malware pueda ejecutarse. Intentan asustar a los usuarios mostrando advertencias falsas cuando se abre un documento malintencionado.

Hemos visto amenazas de descarga de malware macro de las siguientes familias:

Protección contra el malware de macro

  • Asegúrese de que las macros están deshabilitadas en las aplicaciones de Microsoft Office. En las empresas, los administradores de TI establecen la configuración predeterminada para las macros:

  • No abra correos electrónicos sospechosos ni datos adjuntos sospechosos.

  • Elimine los correos electrónicos de personas desconocidas o con contenido sospechoso. Los correos electrónicos no deseados son la principal forma en que se propaga el malware de macro.

  • Las empresas pueden impedir que el malware de macro ejecute contenido ejecutable mediante reglas de ASR

Para obtener más sugerencias sobre cómo protegerse de correos electrónicos sospechosos, consulte suplantación de identidad (phishing).

Para obtener sugerencias más generales, consulte prevención de la infección por malware.