Security Alert | Malware

Macro Virus

"ภัยเงียบในไฟล์เอกสาร: เมื่อคำสั่งอัตโนมัติกลายเป็นอาวุธทำลายข้อมูล"

ภาพที่ 1: แผนผังการทำงานของ Macro Virus เมื่อถูกเปิดใช้งานผ่านโปรแกรม Office

1. Macro Virus คืออะไร?

**Macro Virus** คือไวรัสที่เขียนด้วยภาษามาโคร (เช่น VBA - Visual Basic for Applications) ซึ่งเป็นภาษาที่ใช้สร้างคำสั่งอัตโนมัติในโปรแกรมจำพวก **Microsoft Word, Excel หรือ PowerPoint** ความน่ากลัวของมันคือมันไม่ได้ฝังตัวในไฟล์ .exe แต่ฝังมากับไฟล์เอกสารทั่วไปที่คุณใช้งานอยู่ทุกวัน

2. ขั้นตอนการติดเชื้อ

Trigger on Open

ไวรัสจะทำงานทันทีที่ผู้ใช้คลิก "Enable Macros" ในไฟล์เอกสารที่ส่งมาทางอีเมล

Global Template Infection

มันจะแอบไปฝังตัวในไฟล์ Template หลัก (เช่น normal.dot) ทำให้ทุกไฟล์ที่คุณสร้างใหม่ติดไวรัสไปด้วย

3. วิธีการป้องกัน

  • Disable Macros by Default: ตั้งค่าความปลอดภัยในโปรแกรม Office ให้ปิดการทำงานของ Macro ทั้งหมด และให้แจ้งเตือนก่อนเสมอ
  • Be Skeptical of Attachments: อย่าเปิดไฟล์เอกสารจากแหล่งที่ไม่น่าเชื่อถือ หรืออีเมลแปลกหน้า แม้จะดูเหมือนไฟล์งานทั่วไป
  • Use Digital Signatures: ตรวจสอบลายเซ็นดิจิทัลของมาโครเพื่อให้แน่ใจว่ามาจากแหล่งที่ปลอดภัย
  • Preview Documents: ใช้การดูตัวอย่าง (Preview) ในอีเมลก่อนเปิดไฟล์จริง เพื่อไม่ให้คำสั่งอัตโนมัติทำงาน
Application Based

ทำงานผ่านซอฟต์แวร์เฉพาะทาง

Cross-Platform

ติดได้ทั้ง Windows และ macOS

Stealthy Delivery

แนบเนียนไปกับงานเอกสาร