فيروس ماكرو

في مصطلحات الحوسبة ، يُعرف فيروس الماكرو بأنه فيروس مكتوب بلغة الماكرو ، وهي لغة برمجة مُدمجة داخل تطبيق برمجي (مثل معالجات النصوص وتطبيقات الجداول الإلكترونية). تسمح بعض التطبيقات، مثل مايكروسوفت أوفيس وإكسل وباوربوينت ، بتضمين برامج الماكرو في المستندات بحيث يتم تشغيلها تلقائيًا عند فتح المستند، مما يوفر آلية واضحة لانتشار التعليمات البرمجية الخبيثة. وهذا أحد أسباب خطورة فتح المرفقات غير المتوقعة في رسائل البريد الإلكتروني . تستطيع العديد من برامج مكافحة الفيروسات اكتشاف فيروسات الماكرو، إلا أن سلوكها قد يظل صعب الكشف.

الماكرو عبارة عن سلسلة من الأوامر والإجراءات التي تساعد في أتمتة بعض المهام، وعادةً ما يكون برنامجًا قصيرًا وبسيطًا . وبغض النظر عن طريقة إنشائها، فإنها تحتاج إلى نظام ما لتنفيذها وتفسير الأوامر المخزنة فيها. بعض أنظمة الماكرو عبارة عن برامج مستقلة، بينما يُدمج البعض الآخر في تطبيقات معقدة (مثل معالجات النصوص) لتمكين المستخدمين من تكرار تسلسلات الأوامر بسهولة، أو لتمكين المطورين من تخصيص التطبيق وفقًا للاحتياجات المحلية.

يمكن لفيروسات الماكرو أن تنتشر عبر مرفقات البريد الإلكتروني ، ووسائط التخزين الخارجية ، والشبكات ، والإنترنت ، ومن المعروف صعوبة اكتشافها. ^{[ 1 ]} إحدى الطرق الشائعة لإصابة الحاسوب بفيروس الماكرو هي استبدال وحدات الماكرو العادية بفيروس. يستبدل فيروس الماكرو الأوامر العادية التي تحمل نفس الاسم، ويتم تشغيله عند تحديد الأمر. قد تبدأ وحدات الماكرو الخبيثة هذه تلقائيًا عند فتح مستند أو إغلاقه، دون علم المستخدم. ^{[ 2 ]}

بمجرد فتح ملف يحتوي على فيروس ماكرو، يمكن للفيروس إصابة النظام. عند تفعيله، يبدأ الفيروس بالتغلغل في مستندات وقوالب أخرى. وقد يُلحق الضرر بأجزاء أخرى من النظام، وذلك بحسب الموارد التي يمكن للماكرو في هذا التطبيق الوصول إليها. ينتشر الفيروس عند مشاركة المستندات المصابة مع مستخدمين وأنظمة أخرى. استُخدمت فيروسات الماكرو كوسيلة لتثبيت برامج على النظام دون موافقة المستخدم، إذ يمكن استخدامها لتنزيل البرامج وتثبيتها من الإنترنت عبر ضغطات مفاتيح تلقائية. مع ذلك، يُعدّ هذا الأمر غير شائع، لأنه عادةً لا يُجدي نفعًا لمبرمج الفيروس، حيث يلاحظ المستخدم عادةً البرامج المثبتة ويقوم بإزالتها. ^{[ 3 ]}

بما أن فيروس الماكرو يعتمد على التطبيق وليس على نظام التشغيل ، فإنه يستطيع إصابة أي جهاز كمبيوتر يعمل بأي نظام تشغيل تم نقل التطبيق المستهدف إليه. وعلى وجه الخصوص، بما أن برنامج مايكروسوفت وورد متوفر على أجهزة ماكنتوش ، فإن فيروسات الماكرو الخاصة ببرنامج وورد قد تصيب بعض أجهزة ماك بالإضافة إلى أنظمة ويندوز. ^{[ 1 ]}

من الأمثلة على الفيروسات الكبيرة فيروس ميليسا الذي ظهر في مارس 1999. عندما يفتح المستخدم مستند مايكروسوفت وورد يحتوي على فيروس ميليسا، يُصاب جهازه بالفيروس. ثم يرسل الفيروس نفسه عبر البريد الإلكتروني إلى أول 50 شخصًا في دفتر عناوين المستخدم، مما يُسرّع من انتشاره. ^{[ 4 ]}

لا تكتشف برامج مكافحة الفيروسات جميع الفيروسات الكبيرة . ^{[ 5 ]} يُقلل توخي الحذر عند فتح مرفقات البريد الإلكتروني والمستندات الأخرى من احتمالية الإصابة.

نظراً لانتشار فيروسات الماكرو، قامت مايكروسوفت، بدءاً من إصدار مايكروسوفت أوفيس 2007 ، بتخصيص مجموعة منفصلة من امتدادات الملفات التي تنتهي بالحرف "m" لملفات أوفيس التي تحتوي على وحدات ماكرو، وذلك لمنع المستخدمين من فتح الملفات المصابة بفيروسات الماكرو والتي لم يكن من المفترض أن تحتوي على وحدات ماكرو في المقام الأول. ^{[ 6 ]}

تقوم الإصدارات الحالية من Microsoft Office بحظر وحدات الماكرو بشكل افتراضي في الملفات التي مصدرها الإنترنت، وهو تغيير ظهر لأول مرة في أبريل 2022. ^{[ 7 ]}

• البرامج الضارة - برامج مصممة لتعطيل أجهزة الكمبيوتر أو سرقة المعلومات الخاصة
• فيروسات الحاسوب
• دودة حاسوبية
• حصان طروادة (الحوسبة) - برامج ضارة مخفية داخل برامج مكافحة الفيروسات أو تطبيقات أخرى
• برامج الفدية (البرامج الضارة)
• برامج التجسس
• عملية احتيال للدعم الفني – مكالمات هاتفية غير مرغوب فيها من شخص ينتحل صفة "الدعم الفني"، ويدعي أن جهاز الكمبيوتر مصاب بفيروس أو به مشاكل أخرى

• شركة مايكروسوفت. (2006). مقدمة في الأمن. تم الاطلاع عليه بتاريخ 18 يونيو 2006.
• مجلس أمناء جامعة إنديانا. (2006). ما هي فيروسات الحاسوب والديدان وأحصنة طروادة؟ تم الاطلاع عليه بتاريخ 18 يونيو 2006.
• فيروسات الماكرو من أخبار ومعلومات الأمن