Quién alguna vez no ha oído hablar de un virus de PC?. En sus inicios, este término parecía un concepto más bien de historias de ciencia ficción. Sin embargo, ha medida que el concepto de información se ha masificado y globalizado más en el mundo actual, el significado de este concepto cobra mucha mas importancia y hace temblar con su sola presencia a las grandes Empresas, Corporaciones y Gobiernos, de los cuales ninguno se encuentra a salvo.
Definiciones de Virus Computacional hay muchas. Sin embargo se podría resumir este concepto diciendo que un Virus es un programa con instrucciones creadas para causar daños o alteraciones en los sistemas computacionales, tanto en archivos como en áreas críticas de ellos. Su origen se remonta al año 1959, específicamente en los Laboratorios de Bell Computer, en New Jersey, cuando tres jóvenes programadores desarrollaron un programa al que denominaron CoreWar, el cual consistía en que cada participante ejecutaba una orden a la vez (de ese programa) y el primero que consumía la memoria del computador era el ganador.
Actualmente, un Virus es más que un juego y presenta gran interés de estudio para Empresas y Académicos en general. Bajo este prisma es que ha continuación les presentamos los 10 Virus mas dañinos de la historia.
1.- CIH (1998). Daño Estimado:
También conocido como Chernobyl, fue puesto en marcha en Taiwan en Junio de 1998. Es reconocido como uno de los más peligrosos y dañinos Virus que hayan existido. Atacaba archivos de Windows 95, 98 y Me, específicamente los ejecutables, y se mantenía en acción al quedar residente en memoria. Tenía la habilidad de sobrescribir información en el Disco Duro del PC dejándolo inoperativo. Peor aún, sobrescribía
2.- Melissa (1999). Daño Estimado:
Un día Viernes 26 de Marzo de 1999, el W97M/Melissa golpeó al mundo. Se estima que en esa oportunidad, este Script Macro de Word infectó el 15 al 20 % de todos los PC de negocios existentes en el mundo. Su expansión fue tan violenta que Intel, Microsoft y otras Compañías del rubro tuvieron que cerrar todos sus servidores de email. El Virus usaba MS Outlook para auto enviarse a 50 direcciones de correo con un email que decía: «Here is that document you asked for…don't show anyone else. ;-),» («Aquí esta el documento que solicitó. No se lo muestre a nadie más«) e incluía un documento Word adjunto. Al abrirlo, el Virus infectaba el PC y se repetía el proceso.
3.- ILOVEYOU (2000). Daño Estimado:
También conocido como Lovesletter y The Love Bug, este Script de Visual Basic poseía un gancho irresistible: la promesa de amor. El 3 de Mayo del 2000, el Virus fue detectado en Honk Kong. Se transmitía vía email con la descripción «ILOVEYOU» y un archivo adjunto que decía «Love-Letter-For-YOU.TXT.vbs» («Carta-de-Amor-Para-Ti.TXT.vbs«). Al infectar el PC, se transmitía a todos los contactos del MS Outlook de ese equipo. Se auto escribía en archivos de música, imágenes y otros, y lo más grave, buscaba identificación del usuario y sus passwords y las enviaba a su creador.
4.- Code Red (2001). Daño Estimado: 2.6 Billones de Dólares.
Code Red, también conocido como «Bady«, fue soltado en las redes el 13 de Julio del 2001. Fue un Virus particularmente contagioso debido a que atacaba computadores que ejecutaban el servidor de Web del «Servidor de Información de Internet de Microsoft (IIS)». El Virus atacaba una vulnerabilidad específica del ISS e irónicamente Microsoft recién a mediados de Junio entregó una parche solucionando esa vulnerabilidad.
Una vez infectado el servidor, el sitio Web controlado por éste mostraba el mensaje, «HELLO! Welcome to https://www.worm.com! Hacked By Chinese!» («HOLA! Bienvenido a https://www.worm.com! Hackeado Por Chino!»). Luego, el Virus buscaba otros servidores vulnerables y los infectaba. El proceso duraba aproximadamente 20 días. En menos de una semana el Virus infectó casi 400,000 servidores y se estima que un millón de computadores fueron afectados.
También conocido como «Sapphire«, fue activado el 25 de Enero del 2003. Presentaba un impacto muy notorio en el tráfico global de Internet. A pesar de ello, no afectaba a usuarios finales de PC sino que a servidores. El Virus era un Gusano de 376-bytes que aleatoreamente generaba Direcciones IP y luego se reproducía en ellas. Si alguna de esas Direcciones IP pertenecía a un Computador que tenía una copia del «SQL Server Desktop Engine» de Microsoft, y ésta se encontraba sin el parche contra este Virus, inmediatamente se repetía el proceso indicado. Debido a esta efectividad en transmitirse, Slammer infectó 75,000 computadores en 10 minutos. Esto generó una reacción en cadena ya que la enorme cantidad de tráfico que ocasionó la expansión del Virus sobrecargó los routers a lo largo y ancho del planeta, lo cual generó mayor demanda a otros routers y así sucesivamente, lo que derivó en caídas globales de sistemas.
6.- Blaster (2003). Daño Estimado:
El Verano del Año 2003 (Invierno para nosotros) fue un periodo crítico para los PC. En forma casi simultánea, los Investigadores fueron testigos de la activación de dos Gusanos, el Blaster y el Sobig. El Blaster, también conocido como «Lovsan» o «MSBlast«, fue el primero en golpear, el 11 de Agosto. Transmitido vía Red e Internet, este Virus atacaba una vulnerabilidad de Windows 2000 y XP, y cuando se activaba, mostraba una ventana que amenazaba con que el apagado del equipo era inminente. Escondido en el código del «ejecutable» del Virus, se encontraban dos mensajes: «I just want to say LOVE YOU SAN» («Yo solo quiero decir TE AMO SAN«) y «billy gates why do you make this posible? Stop making money and fix your software» («billy gates porque haces esto posible?
7.- Sobig.F (2003). Daño Estimado:
El Gusano Sobig, golpeó inmediatamente después que el Blaster. Su variante más destructiva fue el Sobig.F y su expansión fue tan explosiva que logró un record generando 1 millón de copias de si mismo en 24 horas. El Virus afectaba al PC víctima mediante archivos adjuntos en emails tales como «application.pif» y «thank_you.pif«. Cuando se activaba, el Virus se transmitía a las direcciones emails encontradas resultando esto en un gran tráfico de Internet. El 10 de Septiembre del 2003 el Virus se desactivo por si mismo y ya no es una amenaza. Microsoft ha ofrecido una recompensa de 250,000 dólares para quien identifique a su creador.
8.- Baggle (2004). Daño Estimado: 10 Millones de Dólares y sigue aumentando.
También conocido como «Beagle«, es un clásico pero sofisticado Gusano. Se activó el 18 de Enero del 2004 e infectaba al PC víctima mediante el mecanismo tradicional: un archivo adjunto en un email. Luego, buscaba otras direcciones de email a las cuales se expandía. La verdadera amenaza de este Virus y sus
9.- MyDoom (2004). Daño Estimado: En su «peak» disminuyó la eficiencia global de Internent en un 10 % y aumentó los tiempos de carga de Sitios Web hasta en un 50 %.
Por un periodo de pocas horas el 26 de Enero del 2004, MyDoom se hizo notar, al activarse y demostrar una tasa de expansión no conocida hasta entonces a través de Internet y Servicios de Email. Conocido también como «Norvag» se transmitía de una manera muy especial. En efecto, se escondía en un archivo adjunto de un email que parecía ser la típica notificación de «Transacción de Mail Fallida«. Activando este archivo adjunto, se expandía a las direcciones emails que encontraba en el PC. También intentaba transmitirse vía la carpeta compartida del programa P2P Kazaa.
10.- Sasser (2004). Daño Estimado: Decenas de Millones de Dólares.
Este Virus empezó a expandirse el 30 de Abril del 2004 y fue tan poderoso como para apagar el satélite de comunicaciones de algunas agencias noticiosas francesas. También produjo la cancelación de varios vuelos de líneas aéreas y afectó a diversas Compañías a lo largo del mundo.
A diferencia de los típicos Gusanos, este Virus no se expandía vía email y no requería interacción del usuario. Aprovechaba una falla de seguridad de Windows 2000 o XP no actualizados, volviendo el sistema inestable y buscando otros a los cuales transmitirse.
Este Virus fue escrito por un estudiante alemán de 17 años el cual soltó el Gusano cuando cumplió los 18 años.