आयटी सुरक्षा: एक्सेल मॅक्रो व्हायरस हल्ल्यांपासून स्वतःचे संरक्षण कसे करावे

एक्सेल मॅक्रो सिक्युरिटी तुमच्या कॉम्प्युटरला एक्सेल मॅक्रोद्वारे तुमच्या कॉम्प्युटरवर प्रसारित होणाऱ्या व्हायरसपासून संरक्षण करते.

एक्सेल 2003 आणि एक्सेल 2007 दरम्यान मॅक्रो सुरक्षा लक्षणीय बदलली.

या लेखात आपण एक्सेल मॅक्रो हल्ल्यांपासून स्वतःचे सर्वोत्तम संरक्षण कसे करावे ते एकत्र पाहू.

मॅक्रो हल्ला काय आहे

मॅक्रो अटॅक हा दुर्भावनापूर्ण कोड इंजेक्शनचा एक केस आहे, स्क्रिप्ट-आधारित हल्ला जे वरवर सुरक्षित वाटत असलेल्या फाईलमध्ये मॅक्रो सूचना म्हणून येते. मॅक्रोला सपोर्ट करणाऱ्या दस्तऐवजांमध्ये मालवेअर डाउनलोड स्क्रिप्ट (बहुतेकदा) एम्बेड करून हॅकर्स हे हल्ले करतात. मॅक्रोचा दुर्भावनापूर्ण अनुप्रयोग हे अज्ञान आणि निष्काळजीपणाच्या मानवी असुरक्षिततेवर आधारित आहे . मॅक्रो हल्ल्यांची अनेक वैशिष्ट्ये आहेत जी त्यांना विशेषतः धोकादायक बनवतात. तथापि, असे हल्ले रोखण्यासाठी प्रभावी उपाय देखील आहेत.

मॅक्रो म्हणजे काय?

मॅक्रो अनेक अनुप्रयोगांमध्ये वापरल्या जाणार्‍या कमांड आहेत नियमित प्रक्रिया स्वयंचलित करण्यासाठी आणि प्रोग्रामच्या वापराची श्रेणी लक्षणीयरीत्या विस्तृत करा. 

एक्सेलमधील डेटावर तुम्ही अनेक कार्ये करू शकता. मॅक्रो तयार करून आणि चालवून, तुम्ही हे करू शकता आदेशांची मालिका सूचीबद्ध करा वारंवार पुनरावृत्ती केलेल्या प्रक्रियेचे वर्णन करण्यासाठी आणि त्या सहजतेने पार पाडण्यासाठी, बराच वेळ वाचवा. मॅक्रो तुम्हाला तुमच्या काँप्युटरवरील किंवा अगदी इतर फाइल्समधील डेटाचे विश्लेषण करण्यासाठी बाह्य संसाधने निर्देशित करण्याची परवानगी देतात नेटवर्क प्रवेश रिमोट सर्व्हरवरून आयटम डाउनलोड करण्यासाठी.

आलो funziona il Macro Virus ?

मॅक्रो हल्ला करण्याचा सर्वात सोपा मार्ग म्हणजे निरुपद्रवी दिसणार्‍या फाईलमध्ये डाउनलोड स्क्रिप्ट एम्बेड करणे. आधुनिक हॅकिंगला प्राधान्य तुमच्याकडून माहिती चोरणे त्यांना विकण्यासाठी, तुमचा डेटा कूटबद्ध करा खंडणी उकळणे o तुमच्या एंडपॉइंटचा फायदा घ्या त्यांच्या फायद्यासाठी इतर मार्गांनी. या सर्व परिस्थितींमध्ये सिस्टममध्ये परदेशी सॉफ्टवेअरचे इंजेक्शन समाविष्ट आहे. आणि मॅक्रो यामध्ये उत्कृष्ट आहेत.

मॅक्रो हल्ले विशेषतः धोकादायक कशामुळे होतात?

मॅक्रो हल्ले सुरक्षा संघांसाठी एक उपद्रव आहेत, कारण त्यांच्याकडे काही गुणधर्म आहेत ज्यामुळे त्यांचा मागोवा घेणे कठीण होते आणि पसरण्यापासून रोखणे कठीण होते.

• पसरणे सोपे. मॅक्रो वेगवेगळ्या ऑपरेटिंग सिस्टमवर काम करतात. जेव्हा ते कारवर उतरतात तेव्हा ते त्याच प्रकारे पसरू शकतात संगणक व्हायरस आणि इंटरनेट वर्म्स. मॅक्रोमध्‍ये इतर फायली आणि अगदी फाईल टेम्प्लेट सुधारण्यासाठी कमांड असू शकतात. यामुळे संक्रमित मशीनवर तयार केलेली कोणतीही फाइल धोक्यात येते. उदाहरणार्थ, मॅक्रो ईमेलद्वारे दुर्भावनापूर्ण फाइल्स पसरवण्यासाठी नेटवर्क कनेक्शन देखील स्थापित करू शकतात.
• ते फाइललेस असू शकते. मॅलेफॅक्टर मॅक्रो लिहू शकतात जेणेकरून संगणकाच्या हार्ड ड्राइव्हवर किंवा इतर कोणत्याही स्टोरेज डिव्हाइसवर त्यांच्या उपस्थितीचा कोणताही ट्रेस नसेल. हे मॅक्रो अटॅकला फाइललेस अटॅकचे वास्तविक उदाहरण बनवते ज्याचा कोड फक्त RAM मध्ये अस्तित्वात आहे, पीडित मशीनच्या ड्राइव्हवर नाही (फाइल किंवा इतर कोणत्याही स्वरूपात).
• अस्पष्ट करणे सोपे आहे. मॅक्रो कोड अस्पष्ट करण्यासाठी अनेक अल्गोरिदम आहेत. अस्पष्टता ही कोडींग नाही, ती खूप सोपी प्रक्रिया आहे, परंतु मानवी विश्लेषकाला मजकूर वाचता न येण्याजोगा बनवण्यासाठी किंवा वापरलेले मॅक्रो दुर्भावनापूर्ण आहेत की नाही हे सांगण्यापूर्वी ते कोडे बनवण्यासाठी ते पुरेसे आहे.

जेव्हा वापरकर्ता एक असुरक्षा असतो

मॅक्रो हल्ले सायबरसुरक्षामधील कदाचित सर्वात धोकादायक असुरक्षिततेचे शोषण करतात: एक मानवी वापरकर्ता. संगणक साक्षरतेचा अभाव आणि दुर्लक्ष यामुळे वापरकर्ते अ हॅकर्ससाठी सोपे लक्ष्य आणि गुन्हेगारांना त्यांच्या दुर्भावनापूर्ण पॅकेजच्या वापरकर्त्याच्या अंमलबजावणीची अपेक्षा करण्याची परवानगी द्या. गुन्हेगारांना वापरकर्त्यांना दोनदा फसवावे लागते : प्रथम त्यांना मॅक्रोसह फाइल डाउनलोड करण्यासाठी आणि नंतर मॅक्रो चालवण्यास अनुमती देण्यासाठी त्यांना पटवून देण्यासाठी. अशा अनेक युक्त्या आहेत ज्यांचा हॅकर्स अवलंब करू शकतात, परंतु त्या बहुतेक फिशिंग आणि मालवेअर पसरवणाऱ्या मोहिमांसारख्याच असतात.

एक्सेलच्या वर्तमान आवृत्त्यांमध्ये मॅक्रो सुरक्षा (2007 आणि नंतर):

तुम्हाला एक्सेलच्या सध्याच्या आवृत्त्यांमध्ये मॅक्रो चालवायचे असल्यास, तुम्हाला एक्सेल फाइल मॅक्रो-सक्षम वर्कबुक म्हणून सेव्ह करावी लागेल. एक्सेल मॅक्रो-सक्षम कार्यपुस्तिका .xlsm फाईल एक्स्टेंशनद्वारे ओळखते (नेहमीच्या .xlsx विस्ताराऐवजी).

म्हणून, जर तुम्ही मानक एक्सेल वर्कबुकमध्ये मॅक्रो जोडला असेल आणि प्रत्येक वेळी तुम्ही वर्कबुकमध्ये प्रवेश करता तेव्हा हा मॅक्रो चालवू इच्छित असाल, तर तुम्हाला ते .xlsm विस्तारासह सेव्ह करावे लागेल.

हे करण्यासाठी, एक्सेल रिबनच्या "फाइल" टॅबमधून सेव्ह म्हणून निवडा. एक्सेल नंतर "Save As" स्क्रीन किंवा "Save As" डायलॉग बॉक्स प्रदर्शित करेल.

फाइल प्रकार "एक्सेल मॅक्रो-सक्षम वर्कबुक" वर सेट करा आणि नंतर बटणावर क्लिक करा साल्वा .

जेव्हा वर्कबुकमध्ये मॅक्रो असतात तेव्हा भिन्न एक्सेल फाइल विस्तार हे स्पष्ट करतात, म्हणून हे स्वतःच एक उपयुक्त सुरक्षा उपाय आहे. तथापि, एक्सेल पर्यायी मॅक्रो सुरक्षा सेटिंग्ज देखील प्रदान करते, जे पर्याय मेनूद्वारे नियंत्रित केले जाऊ शकतात.

मॅक्रो सुरक्षा सेटिंग्ज

चार मॅक्रो सुरक्षा सेटिंग्ज:

• "सूचनाशिवाय सर्व मॅक्रो अक्षम करा“: ही सेटिंग कोणत्याही मॅक्रोला चालवण्याची अनुमती देत ​​नाही. जेव्हा तुम्ही नवीन एक्सेल वर्कबुक उघडता, तेव्हा तुम्हाला चेतावणी दिली जात नाही की त्यामध्ये मॅक्रो आहेत, त्यामुळे तुम्हाला कदाचित हे माहीत नसेल की यामुळे वर्कबुक अपेक्षेप्रमाणे काम करत नाही.
• "सूचनांसह सर्व मॅक्रो अक्षम करा“: ही सेटिंग मॅक्रो चालवण्यापासून प्रतिबंधित करते. तथापि, वर्कबुकमध्ये मॅक्रो असल्यास, एक पॉप-अप विंडो तुम्हाला चेतावणी देईल की मॅक्रो अस्तित्वात आहेत आणि ते अक्षम केले गेले आहेत. तुमची इच्छा असल्यास तुम्ही सध्याच्या वर्कबुकमध्ये मॅक्रो सक्षम करणे निवडू शकता.
• "डिजिटल स्वाक्षरी केलेले वगळता सर्व मॅक्रो अक्षम करा“: ही सेटिंग केवळ विश्वसनीय स्त्रोतांकडून मॅक्रो चालवण्यास अनुमती देते. इतर सर्व मॅक्रो चालत नाहीत. जेव्हा तुम्ही नवीन एक्सेल वर्कबुक उघडता, तेव्हा तुम्हाला चेतावणी दिली जात नाही की त्यामध्ये मॅक्रो आहेत, त्यामुळे तुम्हाला कदाचित हे माहीत नसेल की यामुळे वर्कबुक अपेक्षेप्रमाणे काम करत नाही.
• "सर्व मॅक्रो सक्षम करा“: ही सेटिंग सर्व मॅक्रो चालवण्यास अनुमती देते. जेव्हा तुम्ही नवीन एक्सेल वर्कबुक उघडता, तेव्हा तुम्हाला चेतावणी दिली जात नाही की त्यात मॅक्रो आहेत आणि फाइल उघडलेली असताना मॅक्रो चालत असल्याची तुम्हाला कदाचित माहिती नसेल.

तुम्ही दुसरी सेटिंग निवडल्यास, “सूचनांसह सर्व मॅक्रो अक्षम करा“, जेव्हा तुम्ही मॅक्रो असलेले वर्कबुक उघडता तेव्हा तुम्हाला मॅक्रो चालवण्याची परवानगी देण्याचा पर्याय दिला जातो. हा पर्याय तुम्हाला स्प्रेडशीटच्या वरच्या बाजूला पिवळ्या बँडमध्ये सादर केला आहे, खाली दाखवल्याप्रमाणे:

म्हणून, जर तुम्हाला मॅक्रो चालवण्याची परवानगी द्यायची असेल तरच तुम्हाला या बटणावर क्लिक करावे लागेल.

एक्सेल मॅक्रो सुरक्षा सेटिंग्जमध्ये प्रवेश करा

तुम्हाला Excel च्या पूर्वीच्या आवृत्त्यांमध्ये Excel मॅक्रो सुरक्षा सेटिंग पहायची किंवा बदलायची असल्यास:

• एक्सेल 2007 मध्ये: Excel मुख्य मेनू निवडा (स्प्रेडशीटच्या वरच्या डाव्या बाजूला Excel लोगो निवडून) आणि या मेनूच्या तळाशी उजवीकडे, निवडा एक्सेल पर्याय "एक्सेल पर्याय" डायलॉग बॉक्स प्रदर्शित करण्यासाठी; "एक्सेल पर्याय" डायलॉग बॉक्समधून, पर्याय निवडा संरक्षण केंद्र आणि, यावरून, बटणावर क्लिक करा विश्वास केंद्र सेटिंग्ज… ; पर्यायातून मॅक्रो सेटिंग्ज , सेटिंग्जपैकी एक निवडा आणि क्लिक करा OK .
• Excel 2010 मध्ये किंवा नंतर: टॅब निवडा फाइल आणि यामधून निवडा पर्याय "एक्सेल पर्याय" डायलॉग बॉक्स प्रदर्शित करण्यासाठी; "एक्सेल पर्याय" डायलॉग बॉक्समधून, पर्याय निवडा संरक्षण केंद्र आणि, यावरून, बटणावर क्लिक करा विश्वास केंद्र सेटिंग्ज… ; पर्यायातून मॅक्रो सेटिंग्ज , सेटिंग्जपैकी एक निवडा आणि क्लिक करा OK .

टीप: जेव्हा तुम्ही Excel मॅक्रो सुरक्षा सेटिंग बदलता, तेव्हा नवीन सेटिंग प्रभावी होण्यासाठी तुम्हाला Excel बंद करून रीस्टार्ट करावे लागेल.

Excel च्या वर्तमान आवृत्त्यांमधील विश्वसनीय स्थाने

एक्सेलच्या सध्याच्या आवृत्त्या तुम्हाला याची परवानगी देतात definish विश्वसनीय स्थाने, म्हणजे तुमच्या संगणकावरील फोल्डर ज्यावर Excel "विश्वास ठेवतो". म्हणून, या ठिकाणी संग्रहित केलेल्या फाइल्स उघडताना Excel नेहमीच्या मॅक्रो तपासण्या वगळते. याचा अर्थ असा की एक्सेल फाइल विश्वासार्ह ठिकाणी ठेवल्यास, मॅक्रो सुरक्षा सेटिंगची पर्वा न करता या फाइलमधील मॅक्रो सक्षम केले जातील.

मायक्रोसॉफ्टकडे आहे defiआधी काही विश्वसनीय मार्ग neddefinites, पर्याय सेटिंगमध्ये सूचीबद्ध विश्वसनीय मार्ग तुमच्या एक्सेल वर्कबुकमध्ये. आपण खालील चरणांद्वारे त्यात प्रवेश करू शकता:

• एक्सेल 2007 मध्ये: Excel मुख्य मेनू निवडा (स्प्रेडशीटच्या शीर्षस्थानी डावीकडील Excel लोगो निवडून) आणि, या मेनूच्या तळाशी उजवीकडे, Excel पर्याय निवडा; दिसत असलेल्या "एक्सेल ऑप्शन्स" डायलॉग बॉक्समधून, पर्याय निवडा संरक्षण केंद्र आणि, यावरून, बटणावर क्लिक करा विश्वास केंद्र सेटिंग्ज… ; पर्याय निवडा विश्वसनीय स्थाने डावीकडील मेनूमधून.
• Excel 2010 मध्ये किंवा नंतर: फाइल टॅब निवडा आणि यामधून पर्याय निवडा;
  उघडलेल्या "एक्सेल ऑप्शन्स" डायलॉग बॉक्समधून, ट्रस्ट सेंटर पर्याय निवडा आणि त्यातून, ट्रस्ट सेंटर सेटिंग्ज… बटणावर क्लिक करा;
  डाव्या मेनूमधून विश्वसनीय स्थान पर्याय निवडा.

तुमची इच्छा असल्यास defiतुमचे विश्वसनीय स्थान निश्चित करा, तुम्ही ते खालीलप्रमाणे करू शकता:

• पर्यायातून विश्वसनीय स्थाने , बटणावर क्लिक करा नवीन स्थान जोडा... ;
• तुम्हाला ज्या डिरेक्टरीवर विश्वास ठेवायचा आहे ती शोधा आणि क्लिक करा OK .

अटेन्झिओन: आम्ही ड्राइव्हचे मोठे भाग, जसे की संपूर्ण “माझे दस्तऐवज” फोल्डर एका विश्वासार्ह ठिकाणी ठेवण्याची शिफारस करत नाही, कारण यामुळे तुम्हाला अविश्वासू स्त्रोतांकडून मॅक्रोना चुकून परवानगी मिळण्याचा धोका असतो.

Ercole Palmeri