Comment se protéger contre les logiciels malveillants Microsoft Word

Il existe quelques règles de base pour protéger votre ordinateur contre les logiciels malveillants. Virus, logiciels espions, logiciels malveillants, etc. Expliqué: Comprendre les menaces en ligne Virus, logiciels espions, Logiciels malveillants, etc. Expliqué: Comprendre les menaces en ligne Quand vous commencez à penser à tout ce qui pourrait aller mal lorsque vous naviguez sur Internet, le Web commence à ressembler à un endroit assez effrayant. : si vous utilisez un logiciel antivirus, exécutez vos mises à jour régulièrement, n'allez pas sur des sites Web douteux et n'ouvrez pas de fichiers mystérieux, vous serez en sécurité. Mais saviez-vous que votre ordinateur peut être infecté par des documents Microsoft Office malveillants? Et que vous pourriez facilement être dupé en activant les paramètres nécessaires pour infecter votre ordinateur?

Voici la liste des risques, et ce que vous pouvez faire pour rester en sécurité.

Macro Malware

Les macros malveillants, malgré leur apparence, ne sont pas le contraire des micro-malwares. Une macro est un petit programme qui fonctionne dans un autre programme. Ils sont souvent utilisés dans des feuilles de calcul Excel pour automatiser des processus répétitifs (comme l'envoi d'e-mails à partir d'une feuille de calcul. Comment envoyer des e-mails à partir d'une feuille de calcul Excel à l'aide de scripts VBA Comment envoyer des e-mails à partir d'une feuille de calcul Excel des courriers électroniques à partir d’Excel à l’aide d’objets CDO (Collaboration Data Objects) et de scripts VBA). Si vous faites les mêmes démarches des dizaines de fois dans une même semaine, vous pouvez créer une macro pour rendre le processus beaucoup plus rapide et moins fastidieux. Cela les rend très utiles et très répandus dans les entreprises qui travaillent avec de grands ensembles de données. Les sociétés d'ingénierie, les comptables, les programmeurs, les administrateurs et toute autre personne travaillant avec des feuilles de calcul peuvent tirer parti de l'utilisation de macros..

Dans les applications Microsoft Office, notamment Word, Excel et PowerPoint, un langage appelé VBA (Visual Basic pour les applications). Comment créer votre propre application simple avec VBA Comment créer votre propre application simple avec VBA Pour ceux qui aimeraient vraiment pour pouvoir écrire votre propre application, sans jamais avoir tapé une seule ligne de code auparavant, je vais vous expliquer comment créer votre très…) est utilisé pour créer ces macros. C'est un langage très simple, facile à utiliser et qui, comme d'autres langages, peut être utilisé pour accomplir une grande variété de tâches. Vous serez peut-être surpris de découvrir qu'une de ces tâches consiste à télécharger des logiciels malveillants sur votre ordinateur..

Le téléchargement et l'exécution de fichiers exécutables à partir de sources inconnues est une grande sécurité non-non, et la plupart des gens le savent. Cependant, une macro peut télécharger et exécuter un programme sans vous en avertir. Pendant que vous consultez le document, l'application VBA contacte une URL, télécharge un fichier et l'exécute, infectant ainsi votre ordinateur avec des logiciels malveillants. (Si le code spécifique derrière ce code vous intéresse, un téléchargeur utilisera généralement la fonction URLDownloadToFile () ou l'objet XMLHTTP avec une méthode .Open.)

Quel type de malware les macros sont-ils téléchargés? Cela pourrait être n'importe quoi, mais selon le blog de Naked Security de Sophos, les types de logiciels malveillants les plus couramment utilisés dans les attaques récentes sont les applications de vol d'informations bancaires et les ransomware. Ne tombez pas en faute des escrocs: Guide de Ransomware et autres menaces Ne craignez pas les escrocs: Un guide de ransomware et d'autres menaces appelé CryptoWall, qui verrouille vos fichiers et exige un paiement pour vous les retourner..

Pourquoi les macros?

Les macros malveillants étaient populaires dans les années 90, mais sont tombés en panne depuis une dizaine d'années. Alors, pourquoi revient-il maintenant? Parce que les gens l'ont oublié. D'autres sources d'infection sont devenues plus courantes et la VBA a été laissée de côté, rendant les gens moins méfiants des fichiers Office reçus. La plupart des gens n'hésitent pas à activer les macros, surtout si un document leur dit qu'ils devraient.

Les fichiers exécutables sont l’un des principaux responsables de l’infection des logiciels malveillants sur les ordinateurs - de nombreuses entreprises bloquent désormais les courriers électroniques contenant des fichiers exécutables afin d’empêcher toute infiltration de leurs ordinateurs. Toutefois, les documents Office contenant des macros sont constamment échangés. Peu de personnes savent que ce type de pièce jointe peut être dangereux. Comment repérer une pièce jointe de courrier électronique dangereuse Comment repérer une pièce jointe de courrier électronique dangereuse Les courriers électroniques peuvent être dangereux. La lecture du contenu d'un e-mail doit être sécurisée si vous disposez des derniers correctifs de sécurité, mais les pièces jointes des e-mails peuvent être nuisibles. Recherchez les signes précurseurs courants. .

En plus de réduire la notoriété, les programmes anti-virus peuvent avoir du mal à réagir face aux logiciels malveillants. Alors que l'installateur a tout le temps du monde pour télécharger et installer la charge utile des logiciels malveillants, le logiciel anti-virus doit réagir très rapidement lorsque vous ouvrez un document pour vous indiquer s'il est sécurisé. Cacher des instructions dans une macro et utiliser certaines astuces de programmation pour dissimuler le code rend beaucoup plus difficile pour le logiciel de surveillance de le capturer..

Comment se protéger

Heureusement, la stratégie pour rester libre de programmes malveillants liés aux macros est simple: n'activez pas les macros. Microsoft Office vous avertira si vous êtes sur le point d'ouvrir un document contenant une macro et vous donnera la possibilité d'activer ou de désactiver les macros. Si le document provient d'une personne autre que votre service informatique ou une source hautement fiable, laissez-le désactivé..

Pour vous assurer qu'Office vous avertit et vous donne la possibilité de désactiver les macros avant leur exécution, rendez-vous à l'adresse Centre de gestion de la confidentialité> Paramètres du Centre de gestion de la confidentialité> Paramètres de la macro et sélectionnez Désactiver toutes les macros avec notification (sur un Mac, ce paramètre est en Préférences> Sécurité) Si votre entreprise a sélectionné une autre option par défaut, vous devrez peut-être obtenir de l'aide de votre service informatique..

Il convient de noter que certains documents contiennent des instructions vous indiquant que vous devez activer les macros, parfois même pour “fins de sécurité.” Ne craque pas pour ça. Si un document vous demande d'activer la sécurité pour les macros, vous devez être immédiatement suspect. S'il vous dit d'activer les macros pour une raison quelconque, vous pouvez vérifier avec la source du document pour vous assurer qu'il est propre. Les macros ne sont pas requises pour la sécurité, et rarement pour autre chose (bien qu'elles puissent rendre certaines tâches un peu plus faciles).

En outre, vous devriez envisager de bloquer tous les courriels provenant de l'extérieur de votre organisation s'ils contiennent des produits macros. Les produits Sophos vous permettront de le faire. Vous pouvez également utiliser d'autres logiciels de sécurité..

Ne vous laissez pas prendre par Macro Malware

Comme la plupart des programmes malveillants, vous pouvez empêcher l’infection par des programmes malveillants de macro en suivant quelques étapes simples et simples. 7 Conseils courants pour vous aider à éviter les logiciels malveillants 7 Conseils pratiques pour vous aider à éviter les logiciels malveillants Internet a rendu possible beaucoup de choses. Accéder aux informations et communiquer avec des personnes lointaines est devenu un jeu d'enfant. Dans le même temps, cependant, notre curiosité peut rapidement nous conduire dans de sombres ruelles virtuelles…. N'activez pas les macros par défaut. Utilisez uniquement des macros provenant de sources hautement fiables. Assurez-vous que les autres membres de votre organisation fassent de même. Si vous pouvez faire ces trois choses, vous réduirez considérablement les risques d’infection..

Avez-vous une expérience avec les logiciels malveillants macro? Votre organisation utilise-t-elle des macros? Comment prévenez-vous l'infection? Partagez vos pensées ci-dessous!

Crédits image: isak55 via Shutterstock.com, JMiks via Shutterstock.com, Gajus via Shutterstock.com.