Les macros sont des mini-applications créées avec le programme Visual Basic for Application qui permettent d'automatiser certaines fonctions d'Excel
Il existe différents outils avec lesquels les pirates ciblent leurs victimes, et l'un d'eux est les macros. Il s'agit de mini-programmes, présents dans la plupart des logiciels de rédaction et de calcul, tels que Word et Excel, qui, s'ils sont modifiés, peuvent également contenir des logiciels malveillants.
Normalement, une attaque par macro commence par un e-mail. Les utilisateurs reçoivent une pièce jointe dans l'e-mail. Ils ouvrent le fichier Excel, qui ressemble à un document inoffensif, et finissent par propager le virus sur leurs machines. Avec tout ce que cela implique pour les données personnelles des utilisateurs. En raison de leur fonction, les macros peuvent être modifiées et utilisées comme "chevaux de Troie" pour infecter les ordinateurs. Bien qu'elles représentent une menace pour la sécurité informatique, elles peuvent être facilement désinstallées, tant dans Microsoft Excel que dans d'autres logiciels de bureautique.
À quoi servent les macros
À quoi servent-elles ? Comme nous l'avons vu, les programmes d'écriture et de calcul contiennent un morceau de code, généralement écrit dans le langage de programmation VBA (Visual Basic for Application), qui sert à automatiser une série de fonctions afin de pouvoir y accéder rapidement et facilement lors de la prochaine utilisation. Il suffit aux utilisateurs de les enregistrer en utilisant une commande spécifique dans le logiciel. Et jusqu'à présent, il n'y a aucun problème.
Macros malveillantes
Le danger vient des documents Excel créés par d'autres personnes. La raison en est très simple. Les pirates pourraient créer des macros malveillantes en modifiant le code VBA de manière ad hoc. S'il est ouvert par les victimes, le fichier compromis peut infecter à la fois Office et les machines affectées. Par exemple, le code peut pénétrer à l'intérieur des programmes de la suite Office et se propager à chaque nouveau document. Ou, dans les cas les plus graves, il peut même accéder aux boîtes aux lettres électroniques et envoyer des copies de fichiers malveillants à d'autres personnes.
Comment se protéger
Les macros, bien qu'utiles, sont très vulnérables et peuvent être un moyen pour les pirates de diffuser des logiciels malveillants. Mais il existe un moyen efficace de se protéger. La plupart des entreprises, telles que Microsoft, ont amélioré la sécurité de leurs programmes au fil des ans. Excel désactive par défaut la lecture des macros. Il suffit de vérifier que la fonction est activée. Ainsi, chaque fois que vous essayez d'ouvrir un document contenant des macros, le programme les bloque et affiche un avertissement à l'utilisateur.
Le principal conseil, cependant, pour éviter de tomber dans le piège des pirates est d'éviter de télécharger des fichiers de sources inconnues. Il est également important de limiter l'ouverture des macros aux seuls documents provenant de personnes de confiance.