No sabes lo que tienes hasta que lo pierdes. Ésa es la lección que los virus informáticos nos han enseñado durante décadas. Algunos limpian los discos duros. Otros paralizan las redes durante horas. Algunos convierten tu PC en un zombi y usan su poder para enviar spam o atacar a otros. Si su máquina nunca detectó uno, podría pensar que es exagerado. Pero el costo es real. Consumer Reports estimó que los virus informáticos causaron 8.500 millones de dólares en pérdidas a los consumidores sólo en 2008.
Son la amenaza en línea más famosa. No el único. Pero los más conocidos.
La idea no es nueva. En 1949, John von Neumann teorizó que era posible un programa autorreplicante. La industria informática apenas tenía una década de existencia. Alguien ya sabía cómo bloquear las marchas. Sin embargo, pasaron décadas antes de que los programadores conocidos como hackers realmente construyeran estas cosas.
Las primeras versiones eran en su mayoría bromas en sistemas grandes. La computadora personal lo cambió todo. Trajo la amenaza al público. Fred Cohen, un estudiante de doctorado, fue el primero en describir estos programas autorreplicantes como “virus”. El nombre se quedó.
A principios de la década de 1980, los humanos hacían el trabajo pesado. Un pirata informático copiaría el virus en un disco. Luego distribuirían el disco. La propagación fue lenta. Fue físico. Los módems cambiaron el juego. De repente, la transmisión dejó de ser un evento local. Fue global. Hoy pensamos en los virus que se propagan a través de Internet. Archivos adjuntos de correo electrónico. Enlaces web corruptos. Se mueven más rápido que nunca.
Veamos a los peores infractores. Los que paralizaron los sistemas. Los que definieron una época.
Зміст
10: Melisa
Comenzamos al final de la lista con un nombre que todavía evoca recuerdos a muchos profesionales de TI.
David L. Smith no sólo escribió código en 1999. Escribió un arma. Era primavera y Smith había creado un virus de macro para Microsoft Word. Lo llamó “Melissa”, en honor a una bailarina exótica de Florida. La intención era simple. Difundirlo. Míralo despegar.
La ingeniería social fue tosca pero efectiva. El correo electrónico no parecía spam. Decía: “Aquí está el documento que usted pidió, no se lo muestre a nadie más”. La gente lo abrió. Siempre lo hicieron. Una vez que se ejecutó la macro, el virus se replicó. Tomó los 50 contactos principales de la libreta de direcciones de la víctima. Envió copias de sí mismo a cada uno. Luego esos destinatarios hicieron lo mismo. La reacción en cadena fue instantánea.
Cómo se propaga el virus Melissa
Esto no fue un avance lento. Esta fue una tormenta de fuego. El gobierno federal de los Estados Unidos se dio cuenta. Los funcionarios del FBI dijeron más tarde al Congreso que el virus “causó estragos en las redes del gobierno y del sector privado”. Los servidores de correo electrónico se ahogaron. Algunas empresas no tuvieron más remedio que cerrar por completo sus programas de correo electrónico sólo para sobrevivir al aumento de tráfico.
Smith fue juzgado. Él perdió. La sentencia fue de veinte meses de cárcel. La multa fue de 5.000 dólares. El tribunal también le prohibió acceder a redes informáticas sin autorización. Internet no se rompió. No precisamente. Pero Melissa fue el primer virus que llamó la atención del público en general. Demostró que el código podría causar caos en el mundo real.
Diferentes tipos de virus informáticos
Comprender a Melissa requiere comprender el panorama del malware. El término “virus informático” se utiliza a menudo de forma amplia, pero tiene un significado técnico específico.
- Virus informáticos : Estos programas modifican el funcionamiento de una computadora. Se autorreplican. Fundamentalmente, requieren un programa host para ejecutarse. Melissa necesitaba un documento de Word como anfitrión. Sin ese archivo, el virus permanecía inactivo.
- Gusanos : A diferencia de los virus, los gusanos no necesitan un huésped. Son aplicaciones independientes. Se replican y se mueven a través de redes informáticas de forma independiente.
- Caballos de Troya : Estos se disfrazan. Un troyano pretende hacer una cosa pero realiza otra. Algunos dañan los discos duros. Otros crean puertas traseras, otorgando acceso a usuarios remotos al sistema de la víctima.
Acabamos de tocar lo básico. La siguiente sección cubre amenazas más antiguas. Pero primero, una mirada a un virus con un nombre dulce y un impacto brutal.
9: TE AMO
Sólo había pasado un año desde que el virus Melissa obstruyó las bandejas de entrada corporativas, pero Internet ya necesitaba un nuevo villano. Esta vez, la amenaza no provino de un documento habilitado para macros. Surgió de Filipinas en forma de verdadero gusano. Un programa independiente. Una bestia autorreplicante que no necesitaba un archivo host para surcar las olas. Se llamó ILOVEYOU.
Sin embargo, el vector le resultaba familiar. Correo electrónico. El asunto era seductor: una carta de amor de un admirador secreto. El accesorio era el arma. El nombre del archivo era LOVE-LETTER-FOR-YOU.TXT.vbs. Esa extensión .vbs fue la clave. Apuntaba directamente a Visual Basic Scripting, el lenguaje que el hacker utilizó para construir la trampa. Una vez que se hizo clic, el script no solo abrió un archivo de texto. Se ejecutó.
McAfee luego detalló el alcance del ataque. El gusano era agresivo. Se copiaba a sí mismo repetidamente, enterrando duplicados en carpetas del disco duro de la víctima. Inyectó nuevas claves en el registro de Windows, asegurando que permaneciera enterrado pero activo. Reemplazó tipos de archivos específicos con sus propias copias, corrompiendo datos en el proceso.
No se limitó al correo electrónico. El gusano se propagó a través de clientes de Internet Relay Chat (IRC), saltando de usuario a usuario en salas de chat públicas. Pero el verdadero daño provino de lo que derribó.
El gusano descargó un archivo llamado WIN-BUGSFIX.EXE. El nombre prometía estabilización del sistema. La realidad fue el robo. Este programa oculto era un ladrón de contraseñas. Rastreó la máquina infectada en busca de información secreta y envió los datos por correo electrónico a la bandeja de entrada del hacker.
Entonces, ¿quién apretó el gatillo? La mayoría de las miradas apuntaron a Onel de Guzmán, un joven programador de Filipinas. Las autoridades lo investigaron por cargos de robo. Pero hubo un obstáculo legal. En ese momento, Filipinas no tenía leyes específicas contra el espionaje informático o el sabotaje digital. Al carecer de cobertura legal y citando pruebas insuficientes, los investigadores abandonaron el caso. De Guzmán nunca confirmó su culpabilidad. Él tampoco lo negó nunca.
El costo de esta ambigüedad fue asombroso. Las estimaciones sitúan los daños causados por el gusano ILOVEYOU en 10.000 millones de dólares a nivel mundial. Eso no es sólo pérdida de productividad. Eso significa reinicios del sistema, recuperación de datos y erosión de la confianza en la comunicación digital.
Las consecuencias y la próxima amenaza
La fiesta del amor ha terminado. El gusano ha desaparecido de la historia de la tecnología, pero su legado permanece. Demostró cómo la ingeniería social podía superar los cortafuegos técnicos. Demostró que la curiosidad humana era el eslabón más débil de la cadena de seguridad.
Pero los virus no son la única amenaza. También hay engaños de virus. Estos no son códigos maliciosos. No se replican. No roban datos. Son advertencias falsas diseñadas para provocar pánico en los destinatarios. Los creadores esperan que los medios de comunicación y los usuarios traten el engaño como un hecho.
El peligro aquí es indirecto pero real. Es el niño que gritó lobo. Cuando se difunde un engaño, la gente se fatiga. Comienzan a ignorar las advertencias. Entonces llega una amenaza real. Y esta vez nadie escucha.
8: El virus Klez
El patrón continúa. A medida que la seguridad se hizo más estricta, surgieron nuevas variantes. El virus Klez fue uno de los más extendidos que llegaron a la web en los años siguientes. Combinaba la replicación del gusano con el disfraz del caballo de Troya. Al igual que sus predecesores, dependía del usuario para dar el primer paso. Haga clic en el archivo adjunto. Confía en el remitente. Abra el archivo.
El virus Klez no sólo aumentó el ruido en 2001. Cambió el manual.
Llegó tarde ese año y permaneció ahí durante meses. Sus variaciones plagaron Internet. El mecanismo central era simple pero brutal. El gusano entró por correo electrónico. Se replicó. Luego escaneó la libreta de direcciones de la víctima. Envió copias a todos los que figuran allí. Algunas variantes llevaban peores cargas útiles. Podrían dejar una computadora inoperable.
Según la versión, Klez se comportaba de manera diferente. A veces actuaba como un virus tradicional. Otras veces funcionó como un gusano o un caballo de Troya. En un giro notorio, podría desactivar su software antivirus. Incluso podría presentarse como una herramienta de eliminación de virus. El engaño fue parte del ataque.
Los piratas informáticos rápidamente refinaron este enfoque. Modificaron el código para aumentar la efectividad. La función de suplantación de correo electrónico fue la actualización clave.
Al igual que los gusanos anteriores, recopilaba contactos de su libreta de direcciones. Pero no sólo utilizó su propia dirección de remitente. Escogió un nombre aleatorio de la lista. Colocó ese nombre en el campo “De” del cliente de correo electrónico. Esto se llama suplantación de identidad. El correo electrónico parece provenir de una fuente confiable. En realidad proviene del gusano.
Esta técnica tiene dos propósitos distintos. En primer lugar, complica los mecanismos de defensa. Bloquear al remitente en el campo “De” es inútil. El correo electrónico no proviene de esa persona. Proviene de la máquina infectada. Si el gusano envía spam a una bandeja de entrada con varios mensajes, los destinatarios no pueden identificar la verdadera fuente. No pueden bloquear la amenaza real.
En segundo lugar, explota la psicología. La gente reconoce nombres. Si el campo “De” muestra un amigo o colega, es más probable que abran el archivo adjunto. La confianza es la vulnerabilidad.
Protección contra las amenazas modernas
Tener un software antivirus no es negociable. Mantenerlo actualizado es igualmente importante. Pero hay una regla general: utilice sólo una suite. La ejecución de varios programas antivirus crea conflictos. Interfieren entre sí. Esto ralentiza su sistema y puede dejar lagunas en la protección.
Algunas opciones establecidas incluyen:
-Avast Antivirus
– AVG Antivirus
– Kaspersky Antivirus
– McAfee VirusScan
– Norton antivirus
El panorama de 2001 estaba poblado. Varios virus importantes debutaron ese año. Las tácticas evolucionaron rápidamente. El siguiente paso en esta línea de tiempo implica un tipo diferente de amenaza.
7: Código Rojo y Código Rojo II
El verano de 2001 no sólo fue caluroso. Estaba comprometido.
Code Red y su secuela, Code Red II, llegaron a Internet como una onda de choque. No les importaba si eras un usuario ocasional o un administrador de servidor empresarial. Si estaba ejecutando Windows 2000 o Windows NT, estaba en la mira.
La hazaña fue fea pero simple. Un problema de desbordamiento del búfer. Los sistemas no podían soportar recibir demasiados datos. Cuando el búfer se llenó, se desbordó hacia la memoria adyacente. Siguió el caos.
El gusano Code Red original tenía un objetivo específico, casi teatral. Intentó iniciar un ataque distribuido de denegación de servicio (DDoS) contra la Casa Blanca. Imagine miles de máquinas infectadas atacando los mismos servidores web a la vez. Sobrecargar las máquinas hasta que se doblaran. Fue ruido. Fue un caos. Fue público.
Código Rojo II fue diferente. No sólo estrelló las cosas. Se hizo cargo.
El problema de la puerta trasera
Una vez que una máquina con Windows 2000 recogió Code Red II, dejó de pertenecerle. El gusano creó una puerta trasera en el sistema operativo. El acceso remoto no sólo era posible; estaba garantizado.
Este es un compromiso a nivel del sistema. La persona detrás del virus podría acceder a sus archivos. Podrían usar su ancho de banda. Incluso podrían utilizar su máquina para cometer delitos.
Piensa en eso por un segundo. No se trata simplemente de una computadora lenta. Potencialmente estás siendo sospechoso de crímenes que no cometiste. La responsabilidad por sí sola es suficiente para mantener a cualquiera despierto por la noche.
A las máquinas con Windows NT les fue ligeramente mejor, pero sólo por accidente. Los virus provocaron que fallaran con más frecuencia de lo normal. Ese fue el alcance de todo esto. Sin puertas traseras. Sin control remoto. Sólo mucho tiempo de inactividad. En comparación con la pérdida total de control en Windows 2000, las caídas no fueron tan graves.
La trampa del parche
Microsoft actuó rápido. Lanzaron parches de software que abordaron la vulnerabilidad de seguridad en Windows 2000 y Windows NT. Una vez parcheados, los gusanos originales ya no podían infectar una máquina nueva.
Pero aquí está el truco. El parche no eliminó los virus de las computadoras ya infectadas. Si ya estaba afectado, el parche no hizo nada por usted. Tenías que limpiarlo tú mismo.
Eso te deja con una pregunta difícil. ¿Qué haces realmente cuando te das cuenta de que tu máquina está comprometida?
Depende del virus. Muchos programas antivirus pueden limpiar un sistema. Si el virus aún se encuentra en sus primeras etapas, es posible que tengas suerte. Pero si el virus ha dañado archivos o datos, es necesario restaurarlos a partir de copias de seguridad.
Es por eso que hacer una copia de seguridad de su información a menudo no es solo un consejo. Es un requisito.
Con gusanos como Code Red, depender de un simple barrido antivirus es arriesgado. Algunos gusanos permiten que se cargue otro software malicioso en su máquina. Ocultan cosas. Dejan rastros. Una exploración estándar podría pasar por alto las infecciones secundarias.
La medida más segura suele ser la más drástica. Formatee completamente el disco duro. Empiece de nuevo.
Es doloroso. Pierdes tu configuración. Pierdes tus aplicaciones. Tienes que reinstalar todo. Pero es la única manera de estar seguro de que la puerta trasera ya no existe.
6: Nimda
A principios de 2001, Internet ya era un lugar caótico, pero Nimda puso un freno a los engranajes que todos pensaban que eran seguros. El nombre en sí era un guiño descarado a “admin” escrito al revés, insinuando los estragos que causó en los privilegios del sistema. Esto no fue simplemente otro error en el sistema. Era un gusano que se movía más rápido de lo que nadie había visto antes.
Según Peter Tippett, entonces director de tecnología de TruSecure, Nimda pasó de cero a estar completamente informado en los registros de ataques en solo 22 minutos. Eso no es un error tipográfico. Veintidós minutos. Se convirtió en el virus informático de más rápida propagación de su tiempo, estableciendo un punto de referencia de velocidad que todavía hace sudar a los ingenieros de seguridad en la actualidad.
Apuntando a la infraestructura
Si bien Nimda técnicamente podía infectar una PC doméstica, sus ojos estaban fijos en los servidores de Internet. El objetivo no era sólo alterar tus archivos personales. Se trataba de convertir la infraestructura de Internet en un atasco. Lo logró mediante el uso de múltiples vectores para difundirse, incluidos archivos adjuntos de correo electrónico y recursos compartidos de red. Este enfoque múltiple le permitió saltar entre servidores a un ritmo récord, obstruyendo el ancho de banda y deteniendo el tráfico legítimo.
La trampa de la escalada de privilegios
Aquí es donde Nimda se volvió inteligente y donde se volvió genuinamente peligrosa. El gusano colocó una puerta trasera en el sistema operativo de la víctima. Pero el nivel de acceso que otorgaba dependía completamente de quién estaba conectado cuando ocurrió la infección.
Si un usuario promedio con privilegios limitados ejecutaba el gusano, el atacante obtenía acceso limitado. No es genial, pero sí manejable. ¿Si un administrador desencadenó la infección? El atacante obtuvo el control total. Acceso root completo. Esta dinámica significó que Nimda no sólo se extendiera; escaló su propio poder en función de la jerarquía de la red que invadió.
Una denegación de servicio distribuido (DDoS) por accidente
El gran volumen de tráfico generado por la replicación de Nimda y sus actividades de puerta trasera actuaron como un ataque distribuido de denegación de servicio. No necesitaba una estructura de comando de botnet para hacerlo. El propio gusano consumía recursos del sistema, provocando que los sistemas de red colapsaran bajo el peso de su propia propagación. Fue un DDoS autoinfligido que puso de rodillas a las principales redes sin ninguna coordinación externa.
Llamando por teléfono: virus más allá de la PC
No todas las amenazas digitales residen en un escritorio o servidor. El panorama del malware se expandió a dispositivos portátiles y medios portátiles, lo que demuestra que si tiene un chip y una conexión, puede verse comprometido. Esta era vio el aumento de virus dirigidos a la nueva ola de tecnología móvil.
- CommWarrior: Un gusano dirigido específicamente a teléfonos inteligentes que ejecutan el sistema operativo Symbian. Utilizó Bluetooth y SMS para difundirse, aprovechando la dependencia inicial del emparejamiento inalámbrico.
- Virus Calaveras: También afectó a los teléfonos Symbian, este era más psicológico que funcional. Secuestró la pantalla de inicio y la reemplazó con una imagen de una calavera en lugar de la interfaz preferida del usuario.
- RavMonE.exe: Una peculiar amenaza que infectaba los reproductores iPod MP3 fabricados entre el 12 de septiembre de 2006 y el 18 de octubre de 2006. Convirtía un reproductor de música en un vector de código malicioso.
- Amenazas preinstaladas: Fox News informó en marzo de 2008 que algunos aparatos electrónicos salían de fábrica con virus ya incorporados. Inicialmente no era necesario que estos se propagaran; esperaron a que sincronizaras tu dispositivo con tu computadora para saltar la valla.
Estos virus portátiles demostraron que la seguridad ya no se trataba de proteger el firewall. Fue
Las primeras horas de finales de enero de 2003 cambiaron la forma en que Internet veía su propia fragilidad. Un nuevo gusano arrasó los servidores web a una velocidad aterradora. La mayoría de las redes no tenían defensa contra esto. El resultado fue el caos. Los cajeros automáticos del Bank of America se apagaron. Los sistemas de despacho del 911 de Seattle fallaron. Continental Airlines suspendió vuelos porque su infraestructura de facturación electrónica colapsó.
El atacante era conocido como SQL Slammer o Sapphire.
Las estimaciones financieras cifraron los daños en más de mil millones de dólares antes de que los parches y las definiciones de antivirus pudieran ponerse al día. La propagación fue casi incomprensible. A los pocos minutos de infectar a su primer objetivo, Slammer duplicó el número de víctimas cada pocos segundos. Al cabo de quince minutos, había infectado casi la mitad de los servidores DNS principales de Internet.
La lección de la velocidad
Slammer enseñó una dura lección. No basta con tener los parches y el software antivirus más recientes. Los piratas informáticos buscan vulnerabilidades sin parches, especialmente aquellas que no son muy conocidas. No se pueden simplemente evitar los virus. Necesita un plan para el peor de los casos. Cuando ocurre un desastre, la redundancia importa más que la prevención.
Una cuestión de tiempo
Algunos programas maliciosos están diseñados para dormir. Permanece inactivo en la máquina de la víctima hasta que una fecha específica activa su carga útil. La historia ofrece algunos ejemplos escalofriantes de bombas de tiempo:
- El virus Jerusalén borró datos el viernes 13.
- El virus Miguel Ángel se activó el 6 de marzo de 1992, coincidiendo con el cumpleaños del artista.
- El virus de Chernóbil apareció el 26 de abril de 1999, en el decimotercer aniversario del desastre del reactor.
- El virus Nyxem borró los archivos el tercer día de cada mes.
Estos virus explotan el miedo. Hacen que los usuarios se sientan impotentes y vulnerables. Pero Slammer no se trataba sólo de sincronizar. Se trataba de velocidad. Y el próximo capítulo de esta saga de pánico digital traería un nuevo nivel de violación personal.
4: Mi Perdición
MyDoom, también conocido como Novarg, no era sólo una molestia. Era un gusano que instalaba una puerta trasera persistente en tu sistema operativo. La cepa original (y sus numerosas variantes) dependía de dos desencadenantes específicos para controlar su comportamiento. Un comando lanzó un ataque de denegación de servicio (DoS) el 1 de febrero de 2004. El otro le dijo al gusano que dejara de propagarse el 12 de febrero. Incluso después de que cesó la distribución, esas puertas traseras permanecieron abiertas. El daño ya estaba hecho.
Más tarde ese año, una segunda ola afectó duramente a varias empresas de motores de búsqueda. MyDoom funcionó como muchos de sus pares: buscó en las computadoras de las víctimas direcciones de correo electrónico para impulsar su replicación. Pero fue un paso más allá. También envió consultas de búsqueda a los motores de búsqueda y recopiló las direcciones encontradas en los resultados. El resultado fue una avalancha de millones de solicitudes procedentes de máquinas infectadas. Google y otros vieron sus servicios ralentizarse o colapsar por completo bajo el peso de este tráfico.
El gusano se propagó a través del correo electrónico y de redes peer-to-peer. En su apogeo, MessageLabs informó que uno de cada doce correos electrónicos llevaba el virus. Al igual que el virus Klez, MyDoom falsificó las direcciones del remitente, haciendo casi imposible rastrear el origen de la infección.
Virus extraños
No todos los virus están diseñados para dañar su hardware o destruir una red. Algunos simplemente hacen que las computadoras se comporten de manera extraña. Tomemos como ejemplo Ping-Pong, un ejemplo temprano que mostraba un gráfico de pelota rebotando en la pantalla. No causó daños graves. Luego están los “programas de broma”. Estos podrían convencerle de que su PC está infectada, pero son aplicaciones inofensivas. No se autorreplican. Si no está seguro de qué se está ejecutando en su sistema, deje que el software antivirus se encargue de la eliminación.
A continuación, analizamos un par de virus creados por un único hacker: Sasser y Netsky.
La mayoría de los autores de malware se cuelan en la red. Dejan huellas digitales que se desvanecen antes de que alguien se dé cuenta. Pero de vez en cuando el rastro se mantiene. Esto es lo que pasó con los gusanos Sasser y Netsky. Ambos se remontan a una misma fuente: Sven Jaschan, un joven alemán de 17 años.
Dos gusanos diferentes. Un creador.
Los analistas de seguridad detectaron similitudes en las estructuras del código. Era una huella digital en la sintaxis. ¿El resultado? Un raro momento en el que las autoridades descubrieron el origen de una plaga digital.
Cómo atacó Sasser a Windows
El gusano Sasser no utilizó a los sospechosos habituales. Sin archivos adjuntos de correo electrónico. Sin trucos de ingeniería social. Explotó una vulnerabilidad específica en Microsoft Windows.
Una vez dentro, la lógica era brutal en su sencillez. El gusano escaneó direcciones IP aleatorias. Encontró otros sistemas vulnerables. Les indicó que descargaran la copia del virus.
El daño real no fue sólo la propagación. Fue la denegación de servicio. El gusano alteró el sistema operativo para evitar apagados normales. La única manera de detener el caos era cortar el suministro eléctrico. Las computadoras se convirtieron en ladrillos hasta que se agotó la batería o se desconectó el enchufe.
La avalancha de correos electrónicos de Netsky
Netsky tocó una melodía diferente. Se movía a través del correo electrónico y las redes de Windows. Falsificaba direcciones para parecer legítimas. Se escondió dentro de un archivo adjunto de 22.016 bytes.
El impacto fue inmediato y ruidoso. Cuando los sistemas colapsaron bajo el peso del tráfico, la red sufrió un ataque de denegación de servicio. El volumen era asombroso.
Durante un tiempo, los investigadores de Sophos estimaron que Netsky y sus variantes constituían el 25 por ciento de todos los virus informáticos en Internet. Se trata de una enorme cantidad de ruido digital global.
Justicia para un menor
Jaschan evitó la cárcel. El resultado no fue una celda de prisión. Recibió un año y nueve meses de libertad condicional.
El sistema legal lo trató de manera diferente debido a su edad. Al ser menor de 18 años en el momento de su arresto, no podía ser juzgado como adulto en los tribunales alemanes. La pena fue más leve. La lección, sin embargo, fue clara.
No sólo Windows
Nos hemos centrado en gran medida en el malware para PC. Windows domina el espacio del escritorio, por lo que tiene sentido. Pero las computadoras Macintosh no son inmunes. No son seguros por defecto.
La siguiente sección revela el primer virus dirigido específicamente a Mac OS. El panorama está cambiando.
¿Quiénes son los sombreros negros?
En las historias existen brujas buenas y brujas malas. En la realidad existen buenos y malos hackers.
El término para el actor malintencionado es sombrero negro. Estos son los hackers que crean virus. Son ellos los que comprometen la seguridad. Explotan las vulnerabilidades para cometer delitos, no para descubrir cosas.
Se reúnen en convenciones como Black Hat o Defcon. En estos eventos es donde la industria discute el impacto de estas amenazas. Es donde explican cómo utilizan los fallos de seguridad para cometer delitos.
Salto-A y Oompa-A
Quizás recuerdes ese antiguo anuncio de Apple. Justin Long se muestra tranquilo junto a la PC sudorosa y afectada por virus de John Hodgman. El discurso era simple: Windows tiene más de 100.000 amenazas. ¿Macs? No tanto.
Es mayoritariamente cierto. Seguridad a través de la oscuridad mantuvo a los usuarios de Apple respirando tranquilos. Apple controla tanto el silicio como el software. Ese jardín cerrado significaba que los piratas informáticos tenían menos incentivos para escribir código para un nicho de mercado. Si estás escribiendo un virus, ¿por qué apuntar a la marca del segundo lugar cuando puedes atacar a la mayoría?
Pero la reputación de “seguro” se quebró en 2006. El virus Leap-A, también conocido como Oompa-A, lo demostró. Llegó a Mac a través de iChat. Borró tu lista de contactos. Envió un JPEG falso. No causó mucho daño, sólo lo suficiente para mostrar que la puerta estaba abierta.
Cuando las Mac se apoderaron del mercado interno, los piratas informáticos las siguieron. El malware personalizado comenzó a apuntar a la creciente base de usuarios de Apple. Después de todo, el personaje de Hodgman podría vengarse.
Pero no estamos aquí para hablar de los subcampeones. Estamos al final de la lista. El primer puesto. El que realmente apareció en los titulares por las razones correctas.
Empezando a cantar
Dejemos una cosa clara: la histeria mediática a menudo supera el daño en el mundo real. Tomemos como ejemplo el virus Miguel Ángel. Obtuvo una cobertura de prensa masiva. ¿El daño real? Mínimo. Fue más una broma que una catástrofe.
Ese absurdo incluso inspiró Virus Alert de “Weird Al” Yankovic. En la canción, advierte sobre “Stinky Cheese”, un malware ficticio que borra tu disco duro, te obliga a escuchar a Jethro Tull y cambia legalmente tu nombre a Reggie.
Es gracioso porque es absurdo. Los virus reales no son tan teatrales. Están callados. Son persistentes. Y el puesto número uno de nuestra lista pertenece a uno que demostró con qué facilidad se pueden aprovechar de nosotros.
1: Gusano de tormenta
El Storm Worm no solo irrumpió. Asaltó las puertas.
¿Por qué sigue siendo relevante años después? Porque fue pionero en el manual de ingeniería social que todavía vemos hoy. No dependía de un complejo exploit de día cero para ingresar. Dependía de que usted abriera un correo electrónico.
El gusano se propagó a través de archivos adjuntos de correo electrónico disfrazados de informes de noticias. Titulares sobre guerras, desastres naturales o escándalos corporativos. Ves la línea de asunto. Sientes la urgencia. Haces clic.
Una vez dentro, estableció una botnet. Una red masiva de ordenadores infectados trabajando al unísono. No se trataba sólo de eliminar archivos. Se trataba de control. Storm Worm permitió a los atacantes enviar spam, lanzar ataques DDoS y robar datos de millones de máquinas simultáneamente.
Demostró que el eslabón más débil de la seguridad no es el código. Es el humano. Puedes tener el mejor firewall del mundo, pero si tu empleado hace clic en un enlace de phishing porque está preocupado por una noticia de última hora, el juego se acabó.
Storm Worm nos enseñó que el malware no es sólo un problema técnico. Es psicológico. Y mientras los humanos sientan urgencia, curiosidad o miedo, la bandeja de entrada seguirá siendo la primera línea de la guerra.
Entonces, ¿qué sigue? El panorama ha cambiado. Dispositivos móviles, infraestructura en la nube, dispositivos IoT. La superficie de ataque es mayor que nunca. Pero el método suele ser el mismo.
Ves un enlace. Haces clic en él. Te preguntas por qué tu computadora actúa de manera extraña una semana después.
No es magia. Son simplemente malas decisiones, presentadas como noticias.
El gusano tormenta y la evolución del malware
El gusano tormenta llegó a finales de 2006 y tomó por sorpresa a los expertos en seguridad. El público le dio su sombrío nombre después de ver correos electrónicos con el asunto “230 muertos mientras la tormenta azota Europa”. Las empresas de antivirus tenían sus propias etiquetas. Symantec lo llamó Peacomm. McAfee lo llamó Nuwar. Este caos de nombres no era nuevo. Un virus de 2001 también llevaba el nombre W32.Storm.Worm. No los confundas. Son programas completamente diferentes.
La variante de 2006 es un caballo de Troya. No sólo se replica a sí mismo. Entrega una carga útil. Esa carga útil cambia según la versión. A veces convierte la PC de un usuario en un zombi. Otras veces crea un bot. Una vez infectada, la computadora se vuelve vulnerable al control remoto. Los piratas informáticos detrás del ataque ahora pueden controlar la máquina. Utilizan estos sistemas comprometidos para construir una botnet. Esta red de computadoras infectadas envía correo no deseado a través de Internet.
La ingeniería social hace el trabajo pesado aquí. El gusano engaña a las víctimas para que descarguen la aplicación maliciosa. Se esconde detrás de enlaces falsos a noticias o vídeos. Los atacantes son inteligentes. Actualizan las líneas de asunto del correo electrónico para que coincidan con los eventos actuales. Justo antes de los Juegos Olímpicos de Beijing 2008, aparecieron nuevas versiones. Los temas incluían “una nueva catástrofe mortal en China” o “el terremoto más mortífero de China”. Al hacer clic en el enlace no se mostró ninguna noticia. Activó una descarga del gusano.
La escala fue enorme. Varias agencias de noticias y blogs lo clasificaron entre los peores ataques de virus en años. En julio de 2007, Postini informó haber detectado más de 200 millones de correos electrónicos con enlaces al Storm Worm. Esta detección duró varios días. ¿Albricias? No todos los correos electrónicos provocaron una infección. Pero el volumen por sí solo ya era un dolor de cabeza.
A pesar de su presencia generalizada, el gusano tormenta no es el más difícil de detectar. La eliminación tampoco es una pesadilla. Mantenga actualizado su software antivirus. Esa es la base. Tenga cuidado con los correos electrónicos de remitentes desconocidos. Ignora enlaces extraños. Hazlo y evitarás grandes dolores de cabeza.
Más allá de la tormenta: comprensión de los tipos de malware
Los virus informáticos son sólo un subconjunto del malware. Hay otros tipos que debes conocer. Spyware y adware son primos comunes.
El software espía opera en las sombras. Espía lo que hace un usuario con su ordenador. Una táctica frecuente es el registro de pulsaciones de teclas. Registra cada tecla presionada. ¿El objetivo? Para descubrir códigos de acceso y contraseñas. El adware es más visible. Muestra anuncios mientras utiliza aplicaciones más grandes, como un navegador web. Pero no siempre es inofensivo. Algunos programas publicitarios contienen códigos que brindan a los anunciantes un amplio acceso a información privada.
La línea entre molestia y amenaza se vuelve borrosa aquí.
