Virus de macro: qué es y cómo se elimina

¿Qué es un virus de macro?

Un virus de macro es un virus informático escrito en el mismo lenguaje de macros que el software que infecta. Entre las víctimas habituales están Microsoft Excel y Word. Como están dirigidos a software, no a sistemas, los virus de macro pueden infectar cualquier sistema operativo. Por tanto, un virus de macro puede afectar a PC y Mac.

Este artículo contiene :

Este artículo contiene :

Mostrar todo Security articles

Este artículo contiene :

Se denomina virus de macro porque está escrito en un lenguaje de macros. Para no ponernos muy técnicos, podemos decir que un lenguaje de macros es un lenguaje de comandos especializado que permite automatizar fácilmente determinadas secuencias en aplicaciones específicas. Normalmente, esto sirve para que programas como Microsoft Word o Excel funcionen mejor, ya que con solo pulsar unas teclas se pueden activar series enteras de acciones. 

Los virus de macro atacan específicamente este lenguaje y se insertan en los procesos automatizados. Puede obligarse al software infectado con un virus de macro a crear nuevos archivos, dañar datos, trasladar texto, enviar archivos, dar formato a discos duros, insertar imágenes y entregar otros tipos de virus o malware aún más destructivos.

Tenga cuidado si recibe un documento o una hoja de cálculo que no esperaba, ya que podrían contener un virus de macro. Muchos resultan engañados por documentos de aspecto inocuo, ya que no son conscientes de que un archivo básico pueda ocultar nada peligroso. Las macros también pueden utilizarse para descargar malware en su sistema.

¿Cómo funciona un virus de macro?

Los virus de macro funcionan incrustando código malicioso en archivos de datos, como documentos u hojas de cálculo. Este código se activa en cuanto se abren los archivos o se habilitan las macros, tras lo cual comienza a infectar otros archivos en su dispositivo. Los documentos de Microsoft Word son portadores comunes de virus de macro.

Los virus de macro suelen infectar aplicaciones de Microsoft Office como Word y Excel.

Debido a estos virus, programas como Microsoft Word y Excel ahora mantienen las macros deshabilitadas de forma predeterminada. Si descarga un archivo adjunto malicioso, le pedirá que habilite las macros. Al hacerlo, se activa la carga útil del virus.

Una vez que un virus de macro infecta un documento, suele infectar otros documentos similares en su equipo. Por tanto, es posible que deba eliminar todos los demás archivos del mismo tipo, ya que es probable que también estén infectados con el virus de macro. Como mínimo supone una molestia, y puede llegar a hacer perder tiempo o ingresos. 

Además, si comparte con otros un documento infectado con un virus de macro, también infectará los documentos de los destinatarios.

Los virus de macro no son tan peligrosos como los ataques de ransomware, en los que sus datos quedan secuestrados, pero pueden resultar dañinos. Y lo que es peor, es posible configurar un virus de macro para que se ejecute de forma automática y silenciosa, por lo que las víctimas pueden no ser conscientes siquiera de que su dispositivo está infectado.

Como los virus de macro suelen acoplarse a secuencias automatizadas, tienden a propagarse de forma sencilla y silenciosa. Una de las formas más comunes de propagación de los virus de macro son los correos electrónicos de phishing con archivos infectados. Estos correos electrónicos suelen enviarse de forma automática accediendo a la lista de contactos de una víctima. Como los destinatarios reciben el mensaje de alguien conocido, es más probable que abran el mensaje y descarguen el archivo adjunto.

Los virus de macro también se propagan mediante redes o discos compartidos, o al descargarse y abrirse desde una conexión a un módem, a Internet o a una intranet. 

Puede evitar los virus de macro con un software antivirus potente y capaz de detectar estas amenazas automáticamente. Avast Free Antivirus utiliza un análisis inteligente para detectar y bloquear toda clase de virus informáticos y malware, incluidos los virus de macro, antes de que causen daño. Y lo mejor de todo es que se puede descargar de forma totalmente gratuita.

¿Cuáles son los programas más afectados por los virus de macro?

Como los virus de macro se dirigen contra software específico, las víctimas suelen ser programas ampliamente utilizados como Microsoft Office. De hecho, el problema es tan común que Microsoft ha implementado distintas precauciones contra estos virus. Las macros están deshabilitadas de forma predeterminada en sus aplicaciones y verá advertencias cada vez que las habilite.

Esto significa que los ciberdelincuentes recurren a trucos de ingeniería social para propagar su basura. Le enviarán archivos infectados desde contactos de confianza, ya que es más probable que abra un archivo de su «madre» o de un «amigo» que de un extraño. Una vez que tenga el archivo, tal vez no se lo piense dos veces antes de ejecutar las macros para ver lo que le han enviado. En otras palabras, los hackers aprovechan nuestra confianza en los amigos y nuestra curiosidad innata, y no vulnerabilidades de software, para propagar los virus de macro.

Y una vez que esté infectado, el virus de macro puede propagarse a su lista de contactos y así repetir el ciclo.

Muchos virus de macro afectan en particular a Microsoft Word. Y aunque los programas de Microsoft suelen ser las víctimas más frecuentes, estos virus no se limitan a los ordenadores con Windows: los Mac también pueden infectarse con virus de macro, ya que pueden ejecutar Word, Excel y otras aplicaciones de Office.

Cómo prevenir los virus de macro

Como Microsoft Word y Excel ahora deshabilitan las macros de forma automática, normalmente es necesario que usted las habilite para activar el virus. Eso significa que evitar estos virus es tan fácil como no habilitar las macros. Si recibe un documento o una hoja de cálculo que le solicita habilitar las macros, no lo haga de inmediato. Pregunte antes a la persona que le envía el archivo si las macros son realmente necesarias.

Tenga siempre cuidado con los archivos adjuntos de correo electrónico que no esperaba. Podrían estar infectados con toda clase de virus y otro malware. 

Además, utilice contraseñas seguras y exclusivas para todas sus cuentas. Si sus credenciales se filtran en una fuga de datos y utiliza las mismas en todas partes, los hackers podrán acceder fácilmente a sus cuentas y utilizar este acceso para propagar virus de macro y otro malware.

Para protegerse por completo de toda clase de ciberdelincuencia, utilice un buen programa antivirus. Descargue software antivirus para Windows 10 o Windows 11, y proteja su dispositivo contra macrovirus y otros tipos de malware.

Ejemplos de virus de macro

Por el mundo real circulan varios ejemplos famosos de virus de macro. Entre los más famosos están los virus Concept y Melissa, circunscritos principalmente a Microsoft Word.

El virus Concept

El virus Concept, aparecido en 1995, fue el primero de amplia difusión para Microsoft Word. Era novedoso porque se adjuntaba a un documento, no a un programa específico, y porque podía propagarse de forma muy sencilla, simplemente enviando un adjunto de correo electrónico. Lo único que tenía que hacer el destinatario era descargar y abrir el documento adjunto en Word, tras lo cual el virus quedaba activado y listo para propagarse a sí mismo. 

Aunque sus orígenes son inciertos, se cree que este virus podría ser creación de un empleado de Microsoft. El virus Concept estaba oculto en los CD que Microsoft enviaba por todo el mundo, lo que convertía los discos en una especie de troyano. 

El virus infectaba todos los documentos que se guardaban con la función Guardar como. Su propagación fue tan rápida que se lo consideró «el virus informático más extendido del mundo». No causaba demasiado daño en los ordenadores infectados, pero resultaba extremadamente molesto y era muy difícil de limpiar. 

El virus Concept también estimuló la propagación de otros virus de macro, como Word 97 Macro. Por suerte, su incidencia se desplomó a partir de 1997 y hoy en día supone una amenaza marginal.

El virus Melissa

El virus Melissa también se distribuía por medio de adjuntos de correo electrónico. No tardó en convertirse en el virus de más rápida propagación de su tiempo e inspiró otros tipos de malware mediante envío masivo de correo electrónico. El virus Melissa era tan destructivo que su creador acabó cumpliendo sentencia de cárcel por su trabajo. 

Al igual que Concept, Melissa envenenaba la plantilla normal de documentos de Word, por lo que todos los documentos creados posteriormente quedaban infectados al abrirse. Cuando se abría un documento infectado, Melissa lo enviaba automáticamente como archivo adjunto a los primeros 50 contactos en la libreta de direcciones de Outlook de la víctima. De este modo, el virus se multiplicó a una velocidad sin precedentes. 

El virus no robaba dinero o información, pero sí causaba todo tipo de problemas, interrumpía el uso de cientos de cuentas y llegó a causar daños por 80 millones de USD a las empresas y sistemas infectados.

El primer virus de macro conocido para Mac

El primer virus de macro para macOS fue descubierto en 2017 por expertos en seguridad y detenido antes de que pudiera causar daños significativos. Pero demostró que los Mac también pueden infectarse con virus, incluso de macro. Por fortuna, los métodos de eliminación de virus en Mac funcionan igual de bien que las técnicas de eliminación de virus para PC.
Esta macro anónima se contenía en un documento de Word. Cuando las víctimas abrían el documento en su Mac, la macro contactaba con un servidor remoto para activar la descarga e instalación de una carga útil maliciosa.

Este servidor ya había sido clausurado cuando se descubrió el virus de macro, por lo que los investigadores de seguridad no fueron capaces de determinar la naturaleza de la carga útil. Sin embargo, como el código de la macro se derivaba de un kit de aprovechamiento de spyware, el objetivo del ataque bien podría haber sido el robo de datos.
Estos son solo algunos ejemplos de los más famosos virus de macro. Hoy en día, los virus de macro no están tan extendidos como antes (gracias en parte a la deshabilitación de las macros en programas como Word), aunque siguen suponiendo una amenaza.

Síntomas de virus de macro

La señal más obvia de un virus de macro es una ventana emergente que le solicita que habilite las macros. Por tanto, piense si lo ha hecho recientemente para determinar si sufre una infección. Una vez producida la infección, los síntomas pueden ser iguales a los de otros virus informáticos. Son los siguientes:

• Un funcionamiento inusualmente lento del dispositivo

• Aparición de mensajes de error extraños

• Archivos que piden contraseñas cuando normalmente no lo requieren

• Su dispositivo guarda los documentos como plantillas

Todos estos síntomas afectan al rendimiento del ordenador y aumentan la probabilidad de que otros dispositivos también se infecten.

Para comprobar si su dispositivo tiene un virus de macro (o cualquier otro tipo de virus informático), instale un software antivirus. Avast Free Antivirus detecta y elimina virus de su dispositivo automáticamente, además de bloquear todo tipo de software malicioso antes de que le afecte. 

Al disponer de defensas especiales contra los adjuntos maliciosos de correo electrónico, disfrutará de mayor protección frente al vector de infección más frecuente de los virus de macro. Por si fuera poco, pese a sus robustas funciones de seguridad, Avast Free Antivirus es liviano y no afecta al rendimiento de su dispositivo.

Cómo eliminar los virus de macro

Si cree que su dispositivo está infectado con un virus de macro, ¿qué puede hacer para limpiarlo? Hay dos formas de eliminar virus de macro de su equipo: la manual o la automática, mediante una herramienta de eliminación de virus. Este es el procedimiento para eliminar un virus de macro de forma manual:

Eliminación manual de virus de macro

Como los virus de macro infectan aplicaciones específicas, y no dispositivo enteros, deberá averiguar qué programa está infectado. Las apuestas más seguras son Microsoft Word y Excel, ya que los virus de macro suelen atacar principalmente esos programas. 

Para hacerlo de forma manual, abra Word o Excel en Modo seguro pulsando la tecla Control izquierda mientras hace clic en la aplicación. Seleccione Sí.

En el Modo seguro, los comandos de las macros están desactivados, por lo que el virus no puede campar a sus anchas por el programa. El Modo seguro le permite saber si hay virus en sus documentos. Si encuentra un archivo infectado, haga lo siguiente:

1. Haga clic en Ver para ver el archivo infectado y seleccione Macros.

   

2. Después, haga clic en Organizador.

   

3. Seleccione la macro infectada y haga clic en Eliminar.

   

Si quiere asegurarse de que borra la macro infectada, puede eliminar todas las macros del documento. Si abrió el archivo antes de darse cuenta de que estaba infectado, debe seguir los mismos pasos para limpiar de macros el archivo de plantilla (normal.dotm), de modo que los futuros archivos no se infecten. Reinicie el ordenador y estará libre de virus.

Para asegurarse de que todo Microsoft Office esté libre de malware, puede ejecutar Reparación en el conjunto de aplicaciones. Para ello, vaya al Panel de control de su ordenador, haga clic derecho en Microsoft Office en la lista de programas y, por último, seleccione Reparar. De este modo, se eliminará el virus de macro y su efecto sobre el conjunto de aplicaciones de Office.

Los virus de macro suelen infectar PC y Mac, pero los dispositivos móviles no son ni mucho menos inmunes a otras amenazas de seguridad. Para asegurar la protección de su teléfono, consulte nuestras guías y obtenga más información sobre cómo eliminar aplicaciones maliciosas en Android o cómo librarse del malware en dispositivos iOS.

Eliminación automática de virus de macro

Si quiere librarse del engorro que supone la eliminación manual, puede eliminar los virus de macro de forma sencilla y automática. El uso de un buen software antivirus es el mejor modo de asegurar la completa eliminación de cualquier virus de macro. Su programa antivirus le permitirá realizar un análisis para detectar cualquier rastro de virus de macro. Si se encuentra algo, podrá eliminarlo de forma sencilla e inmediata. 

Constantemente surgen nuevos virus, por lo que siempre debe utilizar los mejores programas antivirus que pueda encontrar. Avast Free Antivirus se actualiza de forma automática para proporcionar una protección sin igual.

Descargue Avast Free Antivirus para eliminar los virus de macro con solo unos clics.

Protéjase de los virus de macro con Avast Free Antivirus

Si no cuenta con un software antivirus, o si el suyo está obsoleto, necesita Avast Free Antivirus. Impide la descarga de virus en su dispositivo y realiza un análisis automático en busca de virus y malware, de modo que su equipo esté siempre limpio y en perfecto estado de funcionamiento. 

Por si fuera poco, la función de análisis inteligente de Avast Free Antivirus detecta y bloquea las amenazas antes de que le afecten. ¡Y es totalmente gratuito! Limpie hoy mismo de virus su ordenador.