Los 10 Virus Informáticos más importantes
1. Creeper. Se trata del primer virus de la
historia. Nació en 1971 y dejó huella porque infectó los computadores
PDP-11, los cuales estaban conectados a red de computadores precursora de
Internet, Arpanet . Una de las características de Creeper es que mostraba un
mensaje que infectaba el sistema y decía: “Soy el más aterrador (creeper); atrápame si puedes”. Fue creado
por Robert Thomas Morris, quien trabajaba para la empresa BBN, en la misma que
se encontraba el creador del correo electrónico, Ray Tomlinson. A partir de
este virus se creó para eliminarlo el programa Reaper, que tenía la capacidad
de distribuirse a los equipos infectados tan rápido como el virus.
2. Melissa. Este virus con nombre de mujer
fue el primero que se transmitió vía correo electrónico en 1999. A pesar
de no ser tan destructivo, logró propagarse y contagiar a millones de usuarios.
A cualquier computador que llegaba se replicaba y saturaba los buzones de
correo. Los usuarios de usuarios Microsoft Word 97 ó 2000 y Microsoft
Outlook 97 ó 98 fueron los más afectados por Melissa. La plaga, creada por
David L. Smith, fue la causante de que empresas como Lucent, Microsoft e Intel
tuvieran que cerrar temporalmente sus servidores de correo electrónico ya que
el virus estaba obstruyendo el sistema. Según Diego Osorio, gerente de
tecnología de la firma de seguridad Lock-Net, “la mayoría de los virus son para
Windows. La mayoría de hackers utiliza Linux y Mac y tiene sentimientos de
rechazo hacia Microsoft, lo que se ha materializado en que la mayor cantidad de
virus sean para la empresa de Redmond”.
3. I love you. Un proyecto de tesis presentado
por un joven filipino de 24 años, el cual fue rechazado en la universidad,
resultó siendo un virus capaz de infectar a más de 45 millones
de computadores, con un costo de más de 10 mil millones de dólares. El
programa, que fue creado en el año 2000, enviaba un correo electrónico que en
su asunto mostraba las palabras ‘I love you’ (te amo) y estaba acompañado de un
archivo adjunto bautizado ‘Una carta de amor para ti’. Al ejecutar el archivo,
que en teoría se trataba de un documento de texto, el virus se reenviaba a toda
la lista de contactos del usuario.
4. Sasser. A su 17 años, Sven Jaschan no
imaginó que iba a ser el creador de uno de los virus informáticos más terribles
y dañinos de la historia. Entre abril y mayo de 2004, esta plaga informática
alertó a más de una compañía por su alto grado de peligrosidad debido a
que, para contagiar el equipo, no era necesario que el usuario abriera un
archivo. Entre la actividad maliciosa de Sasser se recuerda que sacó provecho
de los baches en la seguridad de los sistemas operativos Windows 2000 y
Windows XP y se fue expandiendo a velocidades sorprendentes, hasta alcanzar
unos 250 mil equipos infectados. El gusano puso en aprietos a corporaciones y
empresas de gran importancia en países como Inglaterra, Taiwan, Australia y
Finlandia.
5. Code Red. El 13 de julio de 2001 por
primera vez se conoció acerca de este gusano que se propagaba por las redes sin
necesidad de un correo electrónico o un sitio web. El objetivo de Code Red
era contagiar a los computadores que tuvieran el servidor Microsoft
Internet Information Server (IIS); se conocen cifras de que en una sola semana
alcanzó a infectar a casi 400.000 servidores. En agosto de ese mismo año salió
Code Red II, con un comportamiento similar al primero.
6. Storm. En enero del 2007, usuarios de
Europa y Estados Unidos comenzaron a recibir mensajes de correo electrónico
relacionados con una tormenta (storm) que afectaba el continente europeo. El
mensaje tenía un archivo adjunto que infectaba el computador y de inmediato lo
hacía parte de una botnet, por lo que comenzaba a enviar y recibir comandos a
cargo de su creador. Se estima que Storm produjo cerca del 8 por ciento de todo
el malware en el mundo para esas fechas.
7. Slammer. Este virus, que apareció el 23
de enero del 2003, se calcula que alcanzó a infectar a la mayoría de sus más de
75 mil víctimas en tan solo 10 minutos. Slammer afectaba equipos con Microsoft
SQL Server y ocasionaba que muchos servidores de Internet mostraran a sus
usuarios que no había servicio o provocaban una lentitud exagerada de la Red.
8. Concept. Se conoce como el
primer macro virus, pues estaba incluido en una macro del programa Microsoft
Word. Nació en 1995 y se distribuía por medio de archivos adjuntos
infectados, que funcionaban principalmente en Word 6.0 y Word 95, los cuales el
usuario no sabía que tenían el virus. Cuando la persona recibía el adjunto, se
infectaba tan solo abriendo el archivo en su computador y utilizando Word.
9. Netsky. Se trata de toda una familia de
virus, cuya primera variante apareció en febrero del 2004, ideada por el mismo
joven creador de la plaga Sasser. Los virus de la familia Netsky se
hicieron famosos pues mostraban mensajes insultantes alusivos a los autores de
las familias de virus Bagle y MyDoom y, en algunos casos, contaban con ciertas
acciones que eliminaban a estos últimos. De esto se desprendió una ‘guerra’ de
virus, que llevó, en junio del 2004, a contabilizar cerca de 28 versiones de
Bagle, 10 de MyDoom y 29 de Netsky. El virus se enviaba a los usuarios por
medio de un archivo adjunto en un mensaje de correo electrónico. Una vez
abierto, el archivo escaneaba el computador buscando direcciones de correo y se
reenviaba a sí mismo a todas las que hubiera encontrado.
10. Conficker. Es uno de virus más reciente, detectado
por primera vez en noviembre del 2008. El virus atacaba una vulnerabilidad
existente en el sistema operativo Windows y se aprovechaba de sistemas que a
octubre de 2008 no habían sido actualizados con determinado parche de
seguridad. A pesar de que a comienzos de 2009 se daba por solucionado y
eliminado el problema de Conficker, en abril de ese mismo año volvió a atacar.
Se cree que Conficker llegó a afectar en su etapa inicial a más de 7 millones
de computadores en instituciones gubernamentales, empresa y hogares, si bien ha
sido difícil de cuantificar su acción debido a que utilizaba muchas técnicas de
malware combinadas. La cifra final de infecciones se calcula en unos 15
millones de equipos.
Acciones
de los virus informáticos
Unirse a un programa instalado en la
computadora permitiendo su programación.
Mostrar en la pantalla mensajes o imágenes humorísticas,
generalmente molestas.
Ralentizar o bloquear el ordenador.
Destruir la información grabada en el disco,
en algunos casos vital para el sistema, que impedirá el funcionamiento del
equipo.
Síntomas
Típicos De Una Infección.
- El sistema operativo o un programa toma mucho tiempo en cargar sin razón aparente.
- El tamaño del programa cambia sin razón aparente.
- El disco duro se queda sin espacio o reporta falta de espacio sin que esto sea necesariamente así.
- Si se corre el CHKDSK no muestra "655360 bytes available".
- En Windows aparece "32 bit error".
- La luz del disco duro en la CPU continua parpadeando aunque no se este trabajando ni haya protectores de pantalla activados.
- No se puede "bootear" desde el Drive A, ni siquiera con los discos de rescate.
- Aparecen archivos de la nada o con nombres y extensiones extrañas.
- Suena "clicks" en el teclado
- Los caracteres de texto se caen literalmente a la parte inferior de la pantalla
- En la pantalla del monitor pueden aparecen mensajes absurdos tales como "Tengo hambre. Introduce un Big Mac en el Drive A".
- En el monitor aparece una pantalla con un fondo de cielo celeste, unas nubes blancas difuminadas, una ventana de vidrios repartidos de colores y una leyenda en negro que dice Windows ’98 (No puedo evitarlo, es más fuerte que yo...!!).
Una
infección se soluciona con las llamadas "vacunas" (que impiden la infección)
o con los remedios que desactivan y eliminan, (o tratan de hacerlo) a los virus
de los archivos infectados. Hay cierto tipo de virus que no son desactivables
ni removibles, por lo que se debe destruir el archivo infectado.
Mecanismos de Defensa de los Virus Informáticos.
Numerosos
ejemplos de software malintencionado utilizan algún tipo de mecanismo de
defensa para reducir la probabilidad de ser detectados y eliminados. En la
siguiente lista se ofrecen algunos ejemplos de las técnicas empleadas:
- Armadura. Este tipo de mecanismo de defensa emplea técnicas que intentan impedir el análisis del código malintencionado, por ejemplo, detectar cuándo se ejecuta un depurador e intentar evitar que funcione correctamente, o agregar grandes cantidades de código sin sentido para ocultar el objetivo del código malintencionado.
- Ocultación. El software malintencionado utiliza esta técnica para ocultarse mediante la interceptación de solicitudes de información y la devolución de datos falsos. Por ejemplo, un virus puede almacenar una imagen del sector de inicio no infectado y mostrarla cuando se intente visualizar el sector de inicio afectado. El virus informático más antiguo conocido, denominado “Brain”, utilizó esta técnica en 1986.
- Cifrado. El software malintencionado que utiliza este mecanismo de defensa realiza un cifrado de sí mismo o de la carga (y en ocasiones incluso de otros datos del sistema) para evitar la detección o la recuperación de datos. El software malintencionado cifrado contiene una rutina de descifrado estática, una clave de cifrado y el código malintencionado cifrado (que incluye una rutina de cifrado). Cuando se ejecuta, utiliza la rutina de descifrado y la clave para descifrar el código malintencionado. A continuación, crea una copia del código y genera una nueva clave de cifrado. Emplea esa clave y la rutina de cifrado para cifrar la copia nueva de sí mismo, agregando la clave nueva con la rutina de descifrado al inicio de la copia nueva. A diferencia de los virus polimórficos, el software malintencionado de cifrado utiliza siempre las mismas rutinas de descifrado, así que aunque el valor de la clave (y, por tanto, la firma de los códigos malintencionados cifrados) generalmente cambia de una infección a otra, los programas antivirus pueden buscar la rutina de descifrado estática para detectar el software malintencionado que utiliza este mecanismo de defensa.
- Software malintencionado oligomórfico. Se trata de software que utiliza el cifrado como mecanismo para defenderse y puede cambiar la rutina de cifrado únicamente un número determinado de veces (generalmente una cantidad reducida). Por ejemplo, un virus que puede generar dos rutinas de descifrado diferentes se clasificaría como oligomórfico.
- Software malintencionado polimórfico. Utiliza el cifrado como mecanismo de defensa para cambiarse con el fin de evitar ser detectado, generalmente mediante el cifrado del propio software malintencionado con una rutina de cifrado para, a continuación, proporcionar una clave de descifrado diferente para cada mutación. De este modo, el software malintencionado polimórfico utiliza un número ilimitado de rutinas de cifrado para evitar la detección. Cuando el software se replica, una parte del código de descifrado se modifica. En función del tipo específico de código, la carga u otras acciones llevadas a cabo pueden utilizar o no el cifrado. Generalmente existe un motor de mutación, que es un componente incorporado del código malintencionado de cifrado que genera rutinas de cifrado aleatorias. Este motor y el software malintencionado quedan cifrados y la nueva clave de descifrado se pasa con ellos.
