ماکرو ویروس ها (Macro Viruses)

یکی از شناخته شده ترین حوادث ویروسی در تمام دوران، ویروس ملیسا در اواخر دهه 90، چیزی جز یک ماکرو ویروس نبود. یک رایانه آلوده به ملیسا، سیستم ایمیل Microsoft Outlook کاربر را ربوده و پیام های آلوده به ویروس را به 50 آدرس اول لیست پستی آنها ارسال می کند. ویروس با سرعتی باورنکردنی منتشر شد و خسارات حیرت انگیزی در سراسر جهان به بار آورد: حدود 80 میلیون دلار برای تمیز کردن و تعمیر سیستم ها و شبکه های آسیب دیده.

آنچه باید بدانید:
ماکرو ویروس یک ویروس کامپیوتری است که به همان زبان ماکرو نوشته شده برای برنامه های نرم افزاری استفاده می شود. برخی از برنامه‌ها مانند مایکروسافت آفیس، اکسل و پاورپوینت به برنامه‌های ماکرو اجازه می‌دهند تا در اسناد جاسازی شوند، به طوری که وقتی سند باز می‌شود، ماکروها به‌طور خودکار اجرا می‌شوند، و این مکانیسم مشخصی را فراهم می‌کند که توسط آن دستورالعمل‌های مخرب رایانه می‌توانند منتشر شوند. این یکی از دلایلی است که باز کردن پیوست‌های غیرمنتظره در ایمیل‌ها یا ایمیل‌های ارسال‌کنندگان ناشناس می‌تواند خطرناک باشد. بسیاری از برنامه‌های آنتی ویروس می‌توانند ویروس‌های ماکرو را شناسایی کنند، با این حال شناسایی رفتار ویروس ماکرو همچنان دشوار است.

نحوه وقوع حمله:
ویروس‌های ماکرو اغلب از طریق ایمیل‌های فیشینگ حاوی پیوست‌هایی که با ویروس جاسازی شده‌اند، پخش می‌شوند. از آنجایی که به نظر می رسد ایمیل از منبع معتبری آمده است، بسیاری از گیرندگان آن را باز می کنند. هنگامی که یک ماکرو آلوده اجرا می شود، می تواند به هر سند دیگری در رایانه کاربر بپرد و آنها را آلوده کند. هر زمان که کاربر یک سند آلوده را باز یا بسته می‌کند، ویروس‌های ماکرو پخش می‌شوند. آنها روی برنامه ها اجرا می شوند و نه روی سیستم عامل ها. رایج ترین روش های انتشار ماکرو ویروس ها اشتراک گذاری فایل ها روی دیسک یا شبکه و باز کردن فایل پیوست شده به ایمیل است.

حمله از کجا می آید:
در حالی که ویروس های ماکرو برای حملات مخرب از مد افتاده اند – در درجه اول به این دلیل که نرم افزار آنتی ویروس بهتر قادر به شناسایی و غیرفعال کردن آنها است – آنها همچنان یک تهدید بزرگ هستند. یک جستجوی گذرا در گوگل برای “ویروس ماکرو” دستورالعمل هایی را برای ایجاد ویروس های ماکرو و ابزارهایی به دست می دهد که به غیر کدنویس ها در ایجاد این ویروس ها کمک می کند. در تئوری، هر کسی که به اینترنت دسترسی دارد می تواند به راحتی یک ویروس ماکرو ایجاد کند.

:references

https://www.splunk.com