-
John Von Neuman desarrolla el concepto de programas auto replicantes.
Los virus informáticos se originaron partiendo de una investigación científica relativa a los conceptos de inteligencia artificial y vida artificial. En sus comienzos, tuvieron carácter de investigación científica, y hasta el momento en que mentes maliciosas decidieron hacer uso de la idea para causar, deliberadamente, daños en sistemas informáticos, no eran más que meros experimentos universitarios. -
Tres programadores de Bell crean un juego con técnicas víricas
En 1960, en los laboratorios de Bell, tres programadores llamados desarrollaron un pequeño juego Core Wars (o "guerras del núcleo"), en el que dos programas luchaban entre sí por un espacio de memoria común y cuyo vencedor era el que conseguía más memoria o el que "aniquilaba" al contrario. -
Década de los 70 Aparecen diversos programas que utilizan técnicas de reproducción automática
Un investigador liberó en la primitiva ARPANET un programa llamado Creeper que se "arrastraba" por la red lanzando mensajes, y contra el cual un programador creó el Reaper, otro programa que se reprodujo matando Creepers. Estos programas tienen un puro carácter experimental, y nunca destructivo.
Este tipo de programas son los llamados gusanos o worms, programas cuya finalidad es generar múltiples copias de sí mismos a lo largo de un sistema o de una red de ordenadores. Con los años, los gusanos -
John Soch y Jon Hupp elaboran el primer programa que se auto reproduce
En 1970, John Shoch y Jon Hupp elaboraron, en el Palo Alto Research Center (PARC) de Xerox, programas que se auto reproducían y que servían para controlar la salud de las redes informáticas. Uno de ellos se llamó "el gusano vampiro" porque se escondía en la red y se activaba por las noches. El nombre fue tomado de una novela de ficción llamada "The Shockwave Rider" y en la cual un programa llamado "gusano" o "tenia" se reprodujo hasta el infinito y no pudo ser eliminado. -
Aparecen los primeros virus experimentales y la primera definición de "virus informático"
En 1983, Ken Thompson da a conocer las Core Wars y anima a la experimentación con esas pequeñas "criaturas lógicas". La revista Scientific American dio difusión a las Core Wars, lo que resultó que muchos de sus lectores experimentaran con ellas, con lo que aparecieron los primeros virus experimentales.
Ese mismo año, Fred Cohen definió por primera vez el concepto de virus informático como "todo programa capaz de infectar otros programas, modificándolos para incluirse dentro de los mismos". el mi -
Aparecen los primeros virus de MS-DOS
La historia de los primeros virus (y sus leyendas) se remonta a mediados de los 80, como los clásicos "brain" y "ping-pong", los venerables días del MS-DOS. Su propagación en aquellos tiempos era lenta, de disquete a disquete, cuando la mayoría de las máquinas de entonces ni siquiera contaban con disco duro. Los disquetes se los pasaban unos amigos a otros para intercambiarse programas y la capacidad de expansión de un virus era limitada. -
Aparece el primer virus dañino, el Brain, en Pakistán
El año 1986 marcaría el fin de la "prehistoria" de los virus informáticos y el nacimiento oficial de los virus dañinos y, desde entonces, la amenaza no ha cesado de crecer. En este año aparecieron los primeros virus informáticos capaces de desarrollarse e infectar otros programas, otros ordenadores u otros discos.
El primer virus se llamó Brain y nació en Pakistán, de la mano de dos desarrolladores llamados Basit y Amjads, que crearon un programa llamado Ashar, no dañino, que más tarde evolucion -
Aparecen los virus Charlie, Lehigh y Viernes 13 o Jerusalem
En 1987 aparecieron los primeros virus que fueron ampliamente difundidos. El virus Charlie, más conocido como Vienna, obtuvo una inusitada difusión al publicarse partes de su código en un libro sobre virus, lo que ayudó a que muchos investigadores crearan variantes de este virus.
Otro virus difundido ese año fue el Lehigh, virus que estaba equipado con un contador, y cada cuatro archivos tocaron sobrescribía el contenido de cualquier disquete con datos al azar, causando los primeros daños. -
El primer ataque de un gusano
El año 1988 traería el primer gran aviso de lo que podía llegar a provocar un virus descontrolado, y marcó el comienzo de la guerra contra los virus con el nacimiento de los primeros antivirus informáticos.
El 2 de noviembre de 1988 Internet, entonces aún llamada ARPANET, sufrió un grave ataque que además de que toda la red se colapsara a causa de un "gusano" que se comía la memoria de todos los ordenadores conectados a la red y ralentizaba su funcionamiento. En tres horas, un gusano se hizo con -
Aparecen los primeros programas antivirus
El año 1988 trajo consigo la concienciación, por parte de la industria informática, de la necesidad de defender los sistemas informáticos de los ataques llevados a cabo por los virus. Cuando se empezó a hacer públicos los ataques de virus, el pánico empezó a invadir a muchos usuarios y empresas. Ese mismo año surgieron especialistas en protección de computadoras contra estos ataques. Ofrecían sus servicios como asesores de seguridad para protegerse de los virus,también vendían algunos programas -
Se produce la primera infección de una importante institución financiera por el virus Jerusalem o Viernes 13.
El 13 de enero de 1989 era viernes, se produjo la primera infección de una importante institución, lo que produjo que la prensa convirtiera los avisos de las casas antivirus en un auténtico acontecimiento. -
Aparece el primer antivirus heurístico, y los primeros virus con nuevas técnicas de ocultamiento.
En 1989 apareció el primer antivirus heurístico, capaz de detectar, no sólo los virus que ya eran conocidos, sino aquellos virus que surgieran en el futuro y que reprodujesen patrones sospechosos. La heurística monitoriza la actividad del ordenador hasta el momento en que encuentra algo que puede ser identificado con un virus.
Frente a esta innovación surgieron virus con nuevas formas de ocultamiento, como el full stealth y surgieron nuevas técnicas para acelerar la velocidad de las infecciones. -
Virus de infección rápida procedente de Bulgaria: el virus Dark Avenger.
En 1990 apareció gran cantidad de virus provenientes de Bulgaria. El máximo representante de esa nueva ola fue Dark Avenger, uno de los más famosos autores de virus, que introdujo los conceptos de infección rápida (el virus se oculta en la memoria e infecta, no sólo los archivos ejecutados, sino también los leídos, extendiendo la infección a gran velocidad), y daño sutil (por ejemplo, el virus 1800 sobrescribía ocasionalmente un sector del disco inutilizando la información, algo que el usuario -
Aparecen los primeros Kits para la construcción de virus
En 1991 surgieron los primeros kits para la construcción de virus, lo que no hizo sino facilitar la creación de virus y aumentar su número a mayor velocidad. El primero fue el VCL (Virus Creation Laboratory), creado por Nowhere Man, y más tarde apareció el Phalcon/Skism Mass-Produced Code Generator, de Dark Angel. Estos kits facilitaron la tarea de crear un virus a cualquier usuario de ordenador medianamente experimentado, así en unos pocos meses surgieron docenas de virus creados de esta forma -
El virus Michelangelo y el pánico generado por la magnificación de la prensa
En 1987 se creó el primer virus de arranque, el virus Stoned, que aunque sus efectos no ocasionalmente graves especialmente, fue origen de otro virus posterior, el Michelangelo, surgió en 1992 y cuyos efectos fueron magnificados por la prensa hasta convertirlo en una plaga inexistente .
El virus Michelangelo, es un virus no especialmente destructivo, pero que la prensa "vendió" como una grave amenaza mundial en la primavera de 1992. -
El auge de Internet y el correo electrónico: el crecimiento desmesurado del número de virus
A mediados de la década de los noventa se producen enormes cambios en el mundo de la informática personal que llegan hasta nuestros días y que disparan el número de virus en circulación hasta límites insospechados. Si a finales de 1994 el número de virus, según la Asociación de Seguridad Informática (ICSA), rondaba los cuatro mil, en los siguientes cinco años esa cifra se multiplicó por diez, y promete seguir aumentando.
La razón principal de este desmesurado crecimiento es el auge de Internet. -
El nacimiento de los virus de Macro: el virus Concept.
Microsoft Windows 95 presentó toda una serie de novedades al mundo de los virus. En primer lugar, los virus de sector de arranque abandonaron de tener eficacia con el nuevo sistema operativo. Sin embargo, Windows 95 y el paquete ofimático Office 4.2 (también de Microsoft) propiciaron el nacimiento de los virus de macro, virus que hacen uso del lenguaje de comandos de los programas del paquete ofimático para configurar nuevos virus. -
Aparece el virus Lady Di
En 1997 apareció un nuevo virus de macro sin características especiales ni efectos dañinos destacados, pero que tuvo una amplia repercusión en la prensa, debido a que tiene el anecdótico interés de haber sido escrito en memoria de la princesa Diana Spencer, fallecida el 31 de agosto de 1997 en accidente de tráfico en pleno centro de París. El efecto del virus es la reproducción en pantalla, el día 31 de cada mes, de la letra de la canción Candle In The Wind, escrita por Elton John originalmente -
Aparecen los primeros virus de macro para Excel y Access
Excel es el programa de hoja de cálculo más utilizado del mundo y Access la base de datos más utilizados. Naturalmente, tarde o temprano tienen que ser objeto de atención por parte de los creadores de virus.
El virus Laroux fue el primer virus de macro para Excel y ha sido muy copiado e imitado. Aún hoy se sitúa entre los virus que provocan más infecciones, tal vez porque su carga dañina es nula.
El primer virus de Access fue el AccessiV. El virus reemplaza el macro autoexec y copia modulo -
Aparece el primer virus de Java: el virus Strange Brew
Excel es el programa de hoja de cálculo más utilizado del mundo y Access la base de datos más utilizados. Naturalmente, tarde o temprano tienen que ser objeto de atención por parte de los creadores de virus.
El virus Laroux fue el primer virus de macro para Excel y ha sido muy copiado e imitado. Aún hoy se sitúa entre los virus que provocan más infecciones, tal vez porque su carga dañina es nula.
El primer virus de Access fue el AccessiV. El virus reemplaza el macro autoexec y copia modulo -
Aparecen los virus de "tercera generacion": los virus de Internet
1999 fue un año decisivo en el fenómeno vírico, ya que supuso la aparición de la llamada "tercera generación" de virus informáticos. La primera generación fue la de los virus convencionales (virus de archivo, virus del sector de arranque, etc.), la segunda apareció en 1995 con los virus de macro y la tercera apareció en 1999 con todos los virus capaces de viajar por medio de Internet, virus que no son pasivos en su replicación, sino que están diseñados para explotar los recursos de la red pa -
VBS/Loveletter –alias "ILOVEYOU" – el gusano con mayor velocidad de propagación de la historia
VBS/LoveLetter –alias "ILOVEYOU"– es un gusano creado en el lenguaje VBS (Visual Basic Script) que se envía por IRC (Chat) y correo electrónico. Miles de usuarios de todo el mundo –entre los que se incluyen grandes multinacionales e instituciones públicas– se vieron afectados por este gusano.El virus I LOVE YOU llega al usuario en un e-mail que tiene por Asunto: "ILOVEYOU" e incluye un fichero llamado "LOVE-LETTER-FOR-YOU.TXT.vbs". La clave de propagacion rapida de este virus, esta en que -
Aparece Pirus
En Suecia en marzo aparece el gusano polimórfico Magistr utilizando rutinas de envío SMTP
propias impidiendo así la utilización de clientes de correo. Toma relevancia por sus ingeniosas
Cronología de los virus informáticos: La historia del malware
26
técnicas y capacidades de propagación (generando mensajes con asuntos diferentes cada vez) y
destrucción similar a CIH (eliminación de CMOS, la Flash BIOS e información almacenada en el
disco) .
Además de estar encriptado y tener técnicas anti-debu -
Aparece el PoC LFM original
El primer virus capaz de infectar Macromedia Shockwave
Flash (archivos .SWF) y programado en ActionScript. Otro PoC digno de mencionar es Etap (o
MetaPHOR o Simile), un complejo virus metamórfico de MentalDriller (del grupo 29A),
multiplataforma, y sin carga destructiva como todos los de este grupo.
El día de los enamorados marca la aparición de Yaha (o Lentin o San Valentín) un falso protector
de pantalla de San Valentín. Debido a esta técnica de engaño detectó una propagación masiva. -
El gusano Slammer (oSapphire)
El gusano Slammer, utilizando una vulnerabilidad del servidor Microsoft SQL (ya corregido) perforó registros
imaginables sólo por Nicholas C. Weaver y su teórico gusano Warhol (ensayo donde se exploran
las posibilidades de infectar el mayor número de computadoras en el menor tiempo posible).
El gusano Slammer infectó menos computadoras que CodeRed, pero actuó dos veces más rápido
infectando más del 90% de las computadoras vulnerables tan solo 10 minutos después de
iniciar su propagación -
Aparece el destructivo Mydoom
Un gusano que se propaga por correo electrónico y la
red de intercambio de archivos Kazaa, permitió el control remoto del equipo obtenido. Más allá
de esos detalles técnicos, el objetivo primario de Mydoom era hacer caer el sitio SCO (propietaria
de uno de los sistemas UNIX más difundido) y Microsoft.
El éxito al hacer caer SCO, demuestra la eficacia de las redes distribuidas (zombies) para
realizar ataques de denegación de servicio. -
Espias banqueros
De los cuales se cuentan
miles de variantes y cuyo principal método de propagación se basa en la modificación permanente
de su código, de forma de evitar la detección de los antivirus.
Estos programas generalmente se distribuyen mediante spam y/o haciendo uso de otros malware.
Se trata de troyanos que roban información relacionada con las transacciones comerciales y
bancarias del usuario establecidas.
Cronología de los virus informáticos: La historia del malware
33 -
Virus anteriores mejorados
A comienzo de este año ve la luz Leap un virus que afecta al sistema operativo Mac OS X y se
propaga a través del programa de mensajería instantánea iChat.
Cuando todos dieron a los macrovirus por desaparecidos, en junio Stardust dio que hablar al
ser los primeros capaces de infectar macros de los paquetes OpenOffice y Staroffice en cualquiera de
las plataformas en que se ejecutan los mismos.
Este año nuevamente es escenario de muchas familias de gusanos y troyanos. -
Línea de Tiempo sobre Virus Informáticos.