Investigadores del Centro de Protección contra Malware de Microsoft advierten a los usuarios de un nuevo truco macro de alto riesgo utilizado por los hackers para activar los programas de ransomware. La macro maliciosa se dirige a las aplicaciones de Office y es un archivo de Word que contiene siete módulos VBA muy hábilmente ocultos y un formulario de usuario VBA.

Cuando los investigadores comprobaron por primera vez la macro maliciosa, no pudieron detectarla, ya que los módulos VBA parecían programas SQL legítimos alimentados por una macro. Después de una segunda mirada, se dieron cuenta de que la macro era en realidad un código malicioso que incorporaba una cadena encriptada.

Sin embargo, no hubo una identificación inmediata y obvia de que este archivo fuera realmente malicioso. Es un archivo de Word que contiene siete módulos VBA y un formulario de usuario VBA con unos pocos botones (usando los elementos CommandButton). Sin embargo, después de una investigación más profunda, notamos una cadena extraña en el campo Título para CommandButton3 en el formulario de usuario.

Regresamos y revisamos los otros módulos en el archivo, y efectivamente, hay algo inusual en el Módulo2. Una macro allí (UsariosConectados) descifra la cadena en el campo Título para CommandButton3, que resulta ser una URL. Utiliza la macro deaut autoopen () para ejecutar todo el proyecto VBA cuando se abre el documento.

La macro se conecta a la URL (hxxp: //clickcomunicacion.es/ ) para descargar una carga útil detectada como Ransom: Win32 / Locky (SHA1: b91daa9b78720acb2f008048f5844d8f1649a5c4). Se activa cuando los usuarios habilitan macros en archivos de Office.

La única forma de evitar que su computadora se infecte con virus a través del malware basado en macros dirigido a Office es habilitar las macros solo si las escribió usted mismo o si confía completamente en la persona que las escribió. También puede instalar la herramienta AntiRansomware de BitDefender, una herramienta independiente, que no requiere la instalación de la seguridad de Bitdefender. A diferencia de otras herramientas de seguridad gratuitas, BDAntiRansomware no lo molesta con anuncios.

Si alguna vez se convierte en el objetivo de un ataque de ransomware, puede utilizar esta herramienta, ID Ransomware para identificar el ransomware que cifró sus datos. Todo lo que tiene que hacer es cargar un archivo infestado o el mensaje que muestra el malware en su pantalla. ID Ransomware actualmente puede detectar 55 tipos de ransomware pero no ofrece ningún servicio de recuperación de archivos.