Los 15 virus informáticos más devastadores de la historia

Nadie quiere un virus en su sistema; puede ser una pesadilla peor que el cáncer para computadoras. Diferentes virus causan distintos daños: algunos obligan a borrar datos valiosos, otros modifican datos sin que lo notes, cuelgan la red e incluso destruyen hardware.

En los inicios, hackear significaba acceder a datos o cuentas ajenas. Hoy, los hackers se han profesionalizado y sus ambiciones han escalado. A nadie le interesa tu cuenta personal o contraseña social. El objetivo profesional es hacer mella en la tecnología: ¿por qué atacar solo a ti cuando pueden acceder a millones de cuentas encontrando una sola vulnerabilidad en algoritmos?

Quizás escuchaste: un bloguero ruso hackeó 5 millones de cuentas Gmail en 2014. Pero ninguna cuenta actual se vio afectada porque las contraseñas eran muy antiguas. Esto es solo la punta del iceberg; a continuación encontrarás los virus más destructivos de todos los tiempos.

15. Storm Worm

Storm Worm es un caballo de Troya que afecta sistemas Windows, apareció el 17 de enero de 2007 cuando usuarios recibieron emails con asunto "230 muertos mientras tormenta azota Europa". Algunas versiones convierten computadoras en zombies. Una vez infectado, es fácil acceder remotamente sin permiso del propietario.

Algunas versiones engañan a usuarios para descargar el programa mediante enlaces falsos a noticias y videos. Los atacantes cambian el asunto a eventos actuales para parecer legítimos. Al hacer clic en el enlace inocente, un pequeño software con el gusano empieza a descargarse automáticamente. Fue el peor gusano de 2007, infectando unos 10 millones de PCs.

14. Blaster

Coste estimado de daños: 300 millones de dólares

También conocido como MSBlast y Lovesan, Blaster es un gusano detectado el 11 de agosto de 2003. Atacaba Windows XP y Windows 2000. Aprovechaba un bug de desbordamiento de búfer y se propagaba enviándose a sí mismo a muchas direcciones IP. Una vez infectada una gran red, se extendía rápido porque los firewalls no impedían que máquinas internas usaran un puerto específico.

Creó ataques DDoS contra el sitio web de Microsoft, obligándoles a cerrar Windowsupdate.com. El ejecutable contenía un mensaje para Bill Gates: "Billy Gates, ¿por qué haces esto posible? Deja de ganar dinero y arregla tu software". Otro mensaje: "Solo quiero decir te quiero San", dando nombre alternativo Lovesan.

13. Nimda

Coste estimado de daños: 630 millones de dólares

Nimda es un infectador de archivos y gusano lanzado el 18 de septiembre de 2001. El nombre viene de "admin" al revés. Usó numerosas técnicas de propagación: email, recursos compartidos de red, navegación web. Por eso se convirtió en el virus más extendido en internet en 22 minutos tras su lanzamiento.

Afectó estaciones de trabajo y servidores con Windows NT, 95, 98, 2000, XP, Me. Creaba una puerta trasera en el SO permitiendo al atacante acceder a todas las funciones del usuario logueado. Si eras admin y te infectaba Nimda, los atacantes podían realizar todas las tareas de admin.

11/12. Sasser y Netsky

Coste estimado de daños: 700 millones de dólares

Ambos programas fueron creados por Sven Jaschan, estudiante de 18 años de informática en Alemania. Actuaban diferente, pero similitudes en código llevaron a expertos a creer que eran del mismo autor. Por liberarlos, Jaschan recibió 1 año 9 meses de libertad condicional.

Sasser explotaba vulnerabilidad en Windows XP y 2000, aprovechando bug de desbordamiento en LSASS. A diferencia de otros gusanos, no se propagaba por email. Una vez infectado, buscaba sistemas vulnerables por IPs aleatorias. Dificultaba reiniciar el SO y forzó cancelación de vuelos. Netsky viajaba por email (adjunto de 22.016 bytes) y red Windows, causando DoS sobrecargando tráfico de internet.

10. SQL Slammer

Crédito imagen: PBS

Coste estimado de daños: 800 millones de dólares

SQL Sapphire llegó el 25 de enero de 2003. Ralentizó todo el tráfico de internet y causó denegación de servicio en algunos hosts internos. Tumbaron servidores cruciales afectando cajeros del Bank of America, servicio 911 en Seattle y algunas aerolíneas Continental.

Se propagó rápido afectando más de 75.000 usuarios en 10 minutos. No estaba escrito en SQL. Explotaba desbordamiento de búfer en Microsoft SQL Server y Desktop Engine. En total afectó unos 200.000 ordenadores mundiales. El daño podría haber sido mayor si se lanzara en día laborable en lugar de sábado.

9. Sircam

Crédito imagen: corbinball

Coste estimado de daños: 1.000 millones de dólares

Sircam es un gusano que se propaga por email atacando Windows. Fue notable por su método de propagación: seleccionaba archivos al azar (suelen ser .doc y .xls) en el ordenador infectado, los reemplazaba con código del virus y los enviaba a direcciones en la libreta de direcciones del host. También se propagaba por recursos compartidos abiertos, escaneando red con unidades compartidas y copiándose a máquinas sin contraseña. Afortunadamente, el virus se limitó al actualizar muchos su seguridad, pero hizo el daño para lo que fue diseñado.

8. Melissa

Creador de Melissa, crédito imagen: CBS News

Coste estimado de daños: 1.000 millones de dólares

En 1999, David L. Smith desarrolló Melissa para Windows basado en macro de Microsoft Word. Se propagaba automáticamente por adjunto de email. Al abrir el adjunto (list.doc) en MS Word u Outlook, se reenviaba a los primeros 50 contactos con mensaje: "Aquí está el documento que pediste... no se lo muestres a nadie". No destruía archivos personales pero colgaba redes enteras. Obligó a Microsoft a cerrar servicio de email entrante. Intel y otras empresas también afectadas. Smith recibió 20 meses de cárcel y 5.000$ de multa.

6/7. Code Red y Code Red II

Crédito imagen: datarescue

Coste estimado de daños: 2.700 millones de dólares

Code Red apareció el 15 de julio de 2001. Dos semanas después, Code Red II. Ambos descubiertos por Ryan Permeh y Marc Maiffret de eEye Digital Security, que bebían Code Red Mountain Dew al descubrirlos. Explotaban vulnerabilidad de Windows 2000 y NT: desbordamiento de búfer (cuando el SO recibe más datos de los que sus búferes manejan, sobrescribe memoria adyacente). Todos los ordenadores afectados intentaban contactar servidores web de la Casa Blanca simultáneamente, saturándolos. Lograron tumbar Whitehouse.gov y otras webs gubernamentales.

Los sistemas con Code Red II ya no obedecían a sus dueños: el gusano creaba puerta trasera permitiendo acceso remoto no autorizado, compromiso total a nivel de sistema. Usuarios no autorizados podían acceder/editar/cambiar todos los archivos y hacer actividades ilegales en tu nombre. Semanas después, Microsoft lanzó parches para Windows 2000 y NT, pero no pudieron eliminar el virus de sistemas infectados. Usuarios afectados (más de 2 millones) tuvieron que formatear disco duro y empezar de cero.

5. Conficker

Crédito imagen: Microsoft

Coste estimado de daños: 9.000 millones de dólares

También conocido como Kido, Downup, Downadup, Conficker es un gusano aparecido en noviembre 2008. Atacaba bug de Windows formando una botnet. Usaba técnicas avanzadas de malware, difícil de rastrear y destruir. Cambiaba métodos de propagación y actualización versión a versión. 5 variantes (A-E) explotan vulnerabilidad en servicio de servidor en Windows. El ordenador infectado envía petición RPC especial para forzar desbordamiento y ejecutar shellcode en sistema objetivo. También ejecuta servidor HTTP en puerto 1024-10000 para descargar copia del virus en DLL que luego se adjunta a svchost.exe. Infectó millones de ordenadores gubernamentales, empresariales, organizacionales y domésticos en más de 200 países. Hasta 2009, 15 millones de sistemas afectados.

4. ILOVEYOU

Crédito imagen: mcmaster

Coste estimado de daños: 15.000 millones de dólares

En 2000, millones abrieron un email inocente "I Love You". No era simple email, era un gusano. Se replicaba, robaba contraseñas y las enviaba al hacker. En 10 días, más de 50 millones de infecciones reportadas. Viajaba por email como Melissa. Empaquetado con LOVE-LETTER-FOR-YOU.TXT.vbs, script Visual Basic. Se copiaba numerosas veces ocultando copias en carpetas del disco. Añadía archivo en claves de registro, sobrescribía imágenes y enviaba copias a todas direcciones en libreta de Windows. Creado por Onel de Guzman, universitario desertor en Filipinas. No fue acusado por falta de pruebas y ausencia de leyes duras contra malware. Esto impulsó leyes de eCommerce y malware.

3. Klez

Crédito imagen: scsb

Coste estimado de daños (hasta ahora): 19.000 millones de dólares

Klez apareció en octubre 2001. Viaja por email e infecta Windows, explotando vulnerabilidad en motor de layout Trident de IE. Puede desactivar antivirus e impersonar herramienta de eliminación de virus. Como otros, se copia y distribuye a contactos. Puede modificar campo remitente (spoofing): email parece de fuente autorizada pero viene de remitente anónimo. Infecta solo previsualizando email infectado, sin descargar o ejecutar adjunto. 3 variantes: Klez.D, Klez.E, Klez.H. El virus no está muerto; se recomienda cuidado con descargas, no usar navegadores antiguos ni antivirus caducados.

2. Sobig

Crédito imagen: zatz

Coste estimado de daños (hasta ahora): 37.000 millones de dólares

Sobig era un Troyano que infectó millones de Windows conectados a internet en agosto 2003. 6 variantes: Sobig.A-F. Sobig.F fue el más extendido. Los destinatarios recibían el virus por email con remitente [email protected], asuntos como "Re: Movie", "Re: Sample", "Re: documents", "Re: my details", "Thank you". Todos los emails tenían adjuntos .pif. Tras descargar, se copiaba a carpeta Windows como Winmgm32.exe permitiendo usar el SO como puerta trasera para spammers. Creador desconocido. Microsoft ofreció 250.000$ por información para capturar al creador.

1. MyDoom

Coste estimado de daños (hasta ahora): 38.000 millones de dólares

MyDoom fue el gusano de email de propagación más rápida en enero 2004. Creaba puerta trasera en el SO permitiendo acceso no autorizado. También hacía spoofing de emails dificultando rastrear origen. Como otros, buscaba contactos en libreta, además enviaba peticiones a todos los buscadores y usaba emails encontrados en ellos. En 2004, Google recibió millones de peticiones de sistemas corruptos, ralentizando el servicio y cayendo servidores. Según MessageLabs, entonces 1 de cada 12 emails llevaba este virus. Creado por programador ruso, autor real desconocido. Contiene mensaje: "andy; solo hago mi trabajo, nada personal, sorry". El 27 enero 2004, grupo SCO ofreció 250.000$ por información sobre el creador.

Conclusión

Coste total estimado (incluyendo todos los virus): 250.000 millones de dólares

Virus Mac: Es cierto que Macs están parcialmente protegidos por seguridad por oscuridad. Producen hardware y software manteniendo el OS oscuro. Pero también han sido afectados por virus. Los más dañinos: Leap-A/Oompa-A y Flashback Troyano. No los incluimos porque no costaron tanto como los ataques a Windows listados.

Todos estos virus nos enseñan lo más importante: no matter cuánto actualices tus máquinas con el último antivirus, alguien encontrará forma de explotar debilidades ocultas. Lo más seguro es crear copias de seguridad de datos valiosos regularmente y prepararse para el peor escenario.