HISTORIA DE LOS VIRUS
-
En 1949, el matemático estadounidense de origen
húngaro John von Neumann, en el Instituto de Estudios Avanzados
de Princeton (Nueva Jersey), planteó la posibilidad de que un programa
informático se reprodujera en su libro "Teoría y Organización
de Autómatas Complicados". Esta teoría se comprobó
experimentalmente en los años siguientes en los Laboratorios Bell,
donde se desarrolló un juego creado por programadores de la empresa
AT&T, que desarrollaron la primera versión del sistema operativo
Unix. Para entretenerse, y como parte de sus investigaciones, desarrollaron
un juego, "Core War", que tenía la capacidad de reproducirse cada
vez que se ejecutaba. Este programa tenía instrucciones destinadas
a destruir la memoria del rival o impedir su correcto funcionamiento. Al
término del juego, se borraba de la memoria todo rastro de la batalla,
ya que estas actividades eran severamente sancionadas por los jefes por
ser un gran riesgo dejar un organismo suelto que pudiera acabar con las
aplicaciones al día siguiente; de esta manera surgieron los programas
destinados a dañar en la escena de la computación. Conscientes
del peligro del juego, decidieron mantenerlo en secreto, y no hablar más
del tema. No se sabe si esta decisión fue por iniciativa propia,
o por órdenes superiores. Al mismo tiempo, desarrollaron un programa
llamado "Reeper", que destruía las copias hechas por Core War, lo
que en la actualidad se asemejaría a un antivirus.
-
-
Antes de la explosión de la micro computación
se decía muy poco de los virus. Por un lado, la computación
era conocida solamente por unos pocos. Por otro lado, las entidades gubernamentales,
científicas o militares, que vieron sus equipos atacadas por virus,
se quedaron muy calladas, para no demostrar la debilidad de sus sistemas
de seguridad, que costaron millones, al bolsillo de los contribuyentes.
Las empresas privadas y las grandes corporaciones, tampoco podían
decir nada, para no perder la confianza de sus clientes o accionistas.
Lo que se sabe de los virus desde 1949 hasta principios de la década
de los 80, es muy poco.
-
-
En 1982, los equipos Apple II comienzan a verse afectados
por un virus llamado "Cloner" que presentaba un mensaje en forma de poema.
El año siguiente, 1983, el Dr. Ken Thomson, uno de los programadores
de AT&T, que trabajó en la creación de "Core War", rompe
el silencio acordado, y da a conocer la existencia del programa, con detalles
de su estructura, en una conferencia ante la Asociación de Computación.
La Revista Scientific American a comienzos de 1984, publica información
concreta sobre la creación de virus. Es el punto de partida de la
vida pública de estos aterrantes programas, y naturalmente, de su
difusión sin control en las computadoras personales. Por esa misma
fecha, 1984, el Dr. Fred Cohen hace una demostración en la Universidad
de California, presentando un virus informático residente en una
PC. Al Dr. Cohen se le conoce hoy día, como "el padre de los virus".
-
-
En 1985 aparecen los primeros caballos de Troya, disfrazados
como un programa de mejora de gráficos llamado EGABTR y un juego
llamado NUKE-LA. Pronto les sigue un gran número de virus cada vez
más complejos. .El primer virus destructor y dañino plenamente
identificado que infecta muchas PC’s aparece en 1986. Se crea en la ciudad
de Lahore, Paquistán, y se le conoce con el nombre de BRAIN. Sus
autores vendían copias piratas de programas comerciales como Lotus,
Supercalc o Wordstar, por una cantidad de dinero bajísima. Los turistas
que visitaban Paquistán, compraban esas copias y las llevaban de
vuelta a los EE.UU. Las copias pirateadas llevaban un virus. Ellos habían
notado que el sector de arranque de un disquete contenía un código
ejecutable, y que dicho código se ejecutaba cada vez que la máquina
se iniciaba desde un disquete, y lograron reemplazar ese código
por su propio programa, residente, consiguiendo a su vez que éste
instalara una réplica de sí mismo en cada disquete que fuera
utilizado en ese equipo. Fue así, como infectaron mas de 20,000
computadoras. Los códigos del virus BRAIN fueron alterados en los
EE.UU., por otros programadores, dando origen a muchas versiones de ese
virus, cada una de ellas peor que la anterior.
-
-
En 1987, los sistemas de Correo Electrónico de
la IBM, son invadidos por un virus que envía mensajes navideños,
y que se multiplica rápidamente. Estoo ocasiona que los discos duros
se llenen de archivos de origen vírico, y el sistema se vaya haciendo
lento, hasta llegar a paralizarse por más de tres días. El
virus Jerusalem, según se dice creado por la Organización
de Liberación Palestina, es detectado en la Universidad Hebrea de
Jerusalem a comienzos de 1988. El virus estaba destinado a aparecer el
13 de Mayo de 1988, fecha del 40 aniversario de la existencia de Palestina
como nación. El 2 de Noviembre del 88, dos importantes redes de
EE.UU. se ven afectadas seriamente por virus introducidos en ellas. Más
de 6,000 equipos de instalaciones militares de la NASA, universidades y
centros de investigación públicos y privados se ven atacados.
-
-
Por 1989 la cantidad de virus detectados en diferentes
lugares sobrepasan los 100, y la epidemia comienza a crear situaciones
graves. Entre las medidas que se toma, para tratar de detener el avance
de los virus, es llevar a los tribunales a Robert Morís Jr. acusado
de ser el creador de un virus que infectó a computadoras del gobierno
y empresas privadas. Al parecer, este muchacho conoció el programa
Core War, creado en la AT&T, y lo difundió entre sus amigos.
Ellos se encargaron de diseminarlo por diferentes medio a redes y equipos.
Al juicio se le dio gran publicidad, pero no detuvo a los creadores de
virus. La cantidad de virus que circula en la actualidad es desconocida.
McAfee y Asociados, una empresa creada por John McAfee y dedicada a la
producción de programas anti-virales, que distribuye sus trabajos
por medio del sistema shareware, o programas de uso compartidos, identificaba
a comienzos de 1996 los siguientes:
-
Virus Principales Conocidos
............ 534
-
Variaciones de esos Virus ...............
729
-
Total de Virus Identificados
…........ 1,263
-
-
Por ejemplo, del virus Stoned se conoce más de
26 versiones diferentes, del virus Dark Avenger se identifica más
de 11 versiones, del virus Paquistaní BRAIN 8 versiones y del virus
Plastique 9 versiones.
-
-
En 1988 aparecen dos nuevos virus: Stone, el primer
virus de sector de arranque inicial(boot), y el gusano de Internet, que
cruza Estados Unidos de un día para otro a través de una
red informática. En el año 1990, surgen algunas novedades
en el panorama de los virus. Mark Washburn crea el primer virus polimórfico
a partir del 'Viena'. Los virus polimórficos representan un paso
adelante en la evolución de los códigos malignos, al ser
capaces de encriptar de forma diferente su código cada vez que cometen
una nueva infección; por ello, es necesario desarrollar un algoritmo
que pueda aplicar tests lógicos al archivo, decidiendo de esta manera
si los bytes son malignos o no, para crear la herramienta anti-virus que
bloquee dichos códigos. También en 1990 aparecen los virus
'Dark Avenger', introduciendo dos conceptos nuevos: la infección
rápida (el virus se instala en la memoria, y la simple apertura
de un archivo provoca una infección vertiginosa del disco duro)
y el ataque remoto (algunos de estos virus sobreescriben código
cada cierto tiempo, por lo que si el usuario no se da cuenta y hace 'backup'
de los datos periódicamente, autoreplica sin querer todas las líneas
de código maligno).
-
-
1991 es también el año de los virus polimórficos,
que tienen un gran impacto sobre los usuarios. En abril de 1991, el virus
'Tequila' recorre el mundo de parte a parte. Es escrito en Suiza, donde
un amigo del autor se lo roba a éste, y lo introduce en los equipos
informáticos de su padre. El padre era un vendedor de shareware,
y así es como 'Tequila' se difunde ampliamente. Es considerado como
el primer virus polimórfico difundido a escala mundial. En mayo,
los nuevos motores de búsqueda comienzan a detectarlo, pero no es
hasta septiembre cuando se empieza a reducir su expansión. Si no
se desinfectaba totalmente existía un riesgo de pérdida de
un 1 por ciento de los archivos, y esto se incrementaba cada vez que se
detectaba el virus pero no se desinfectaba de forma efectiva.
-
-
En septiembre de 1991, el virus 'Maltese Amoeba' hace
de las suyas por toda Europa. Se trata de otro virus polimórfico
que provoca la aparición de una docena de variantes antes de fin
de año, todas clasificadas como 'de difícil erradicación'.
Otro virus importante es el 'Commander Bomber', de 'Dark Avenger'. Antes
de 'Commander', uno podía prever fácilmente en qué
archivo estaba oculto un virus. Muchos desarrolladores de productos aprovechaban
esta facilidad para crear rápidamente herramientas anti-virus. Pero
'Commander Bomber' cambia esto, de tal manera que los scáners se
ven obligados a chequear todos los archivos, o bien localizar el virus
mediante un seguimiento completo del código.
-
Durante este periodo también surgió 'Starship'.
Se trata de un virus completamente polimórfico, que consta de una
serie de trucos anti-debbuging y anti-checksumming. Los programas de 'checksumming'
sirven para detectar un virus en función de que posee código
ejecutable que cambia para replicarse. 'Starship' solamente infectaba los
archivos cuando éstos eran copiados desde el disco duro al disquete.
Por lo tanto, los archivos residentes en el disco duro no cambiaban nunca.
Pero la copia del disquete estaba infectada, por lo que si este disquete
se introducía en otro equipo y se chequeaba el sistema por medio
del 'checksummer', éste lo aceptaba sin problemas. El virus 'Starship'
se instalaba a sí mismo en el disco duro, pero sin hacer ningún
cambio en el código ejecutable. Cambiaba los datos, eso sí,
de partición, efectuando una nueva partición en el 'boot'
o arranque. Esta nueva partición contenía el código
del virus, que se ejecutaba antes de pasar el control a la partición
'boot' original. En 1995 se crea el primer virus de lenguaje de macros,
WinWord Concept.
-
-
Actualmente, los virus son producidos en cantidades
extraordinarias por muchísima gente alrededor del planeta, algunos
de ellos dicen hacerlo por divertimento, otros quizás para probar
sus habilidades.
-
-
Está claro que en esta narración de la
historia no aparecen todos los virus existentes, ni su fecha de aparición,
pero si unos cuántos que nos muestran de alguna manera la evolución
de éstos con el paso del tiempo.