Definizioni

Cos'è un virus macro?

Cos'è un virus macro?

Un virus macro è un virus informatico che altera o sostituisce una macro, ossia un set di comandi utilizzati dai programmi per eseguire le azioni più comuni. Ad esempio, in molti programmi di elaborazione di testi, l'operazione di apertura di un documento si basa su una macro per funzionare, pertanto la procedura prevede diversi passaggi "nascosti". I virus macro modificano questo set di comandi, consentendone l'esecuzione ogni volta che viene eseguita la macro.

Le fonti dei virus macro

I virus macro sono spesso incorporati nei documenti o inseriti come codice dannoso nei programmi di elaborazione di testi. Possono provenire dai documenti allegati alle e-mail o il relativo codice potrebbe venire scaricato dopo aver fatto clic sui collegamenti "phishing" presenti in URL o banner pubblicitari. Risultano difficili da rilevare in quanto non funzionano finché non viene eseguita una macro infetta, a partire dalla quale iniziano ad eseguire una serie di comandi. Un virus macro è simile a un virus trojan in quanto potrebbe non sembrare dannoso, pertanto l'utente potrebbe non accorgersi immediatamente degli eventuali effetti negativi. A differenza dei trojan, però, i virus macro possono replicarsi e infettare altri computer.

Fattori di rischio

Il principale rischio dei virus macro consiste nella loro capacità di diffondersi rapidamente. Una volta eseguita una macro infetta, vengono infettati tutti gli altri documenti presenti sul computer. Alcuni di questi virus provocano problemi nei documenti di testo, ad esempio parole mancanti o inserite, mentre altri accedono agli account e-mail e inviano copie dei file infetti a tutti i contatti della rubrica, i quali, a loro volta, aprono e accedono a questi file perché provenienti da una fonte affidabile.

Questi virus possono essere progettati anche per cancellare o compromettere i dati archiviati. Inoltre, è importante notare che i virus macro sono multipiattaforma, ossia possono infettare sia computer Windows che Mac tramite lo stesso codice. Qualsiasi programma che utilizza tali macro può fungere da host e, pertanto, eventuali copie di un programma infettato (inviate tramite e-mail oppure archiviate nell'hard disk o su un'unità USB) conterranno il virus.

Per rimuovere questi virus, è consigliabile affidarsi ad un software di sicurezza in grado di fornire strumenti specifici di rilevamento e rimozione dei virus macro. Inoltre, è consigliabile effettuare scansioni regolari per pulire i documenti infettati e assicurarsi che non vengano scaricati nuovi virus informatici.

 CONDIVIDI