El mundo de antivirus

lunes 23 de octubre de 2017

Macro virus para MS Office.
A este grupo se refieren los virus que usan las peculiaridades de archivos de
programas de oficina, así como las macro lenguas incrustadas de estas
aplicaciones.

Clasificación de los nombres de virus de Doctor Web

Aparece una noticia sobre una nueva amenaza importante sobre un troyano bancario que ni siquiera requiere un clic sobre el enlace nocivo – para infectarse basta con pasar el indicador por encima del enlace en el archivo de la presentación PowerPoint. ¿Eso le da miedo?

En realidad no pasa nada grave. La difusión de los programas nocivos a través de los macros Microsoft Office es una cosa bastante obvia, los antivirus detectan estas amenazas, y la empresa Microsoft hace muchos años implementó un botón grande para activar los macros. Además, la mayoría de los macro virus de hoy para Word y Excel no requieren ningún movimiento del ratón – funcionan al abrir el archivo con macros permitidos.

La causa de esta noticia es bastante fácil: en PowerPoint es mucho más difícil iniciar un “macro virus” sin usar las vulnerabilidades, y por eso los ciberdelincuentes normalmente no suelen hacerlo. ¿Para qué, si es más fácil hacerlo a través de Word o Excel? En la presentación, el malintencionado necesita que la víctima realice alguna acción con el archivo y el controlador de eventos al acercar el indicador al botón es uno de los modos más fáciles. En general, normalmente esto funciona para iluminar o cambiar el color del botón o del enlace al que el usuario acerca el indicador. ¿Será muy importante esta funcionalidad? ¿A lo mejor, no vale la pena iniciar los macros si la corporación Microsoft no recomienda hacerlo en sus productos?