domingo, 5 de julio de 2015

Historia Del Virus





Hacia finales de los años 60, Douglas McIlory, Víctor Vysottsky y Robert Morís 
idearon un juego al que llamaron Core War (Guerra en lo Central, aludiendo a la 
memoria de la computadora), que se convirtió en el pasatiempo de algunos de los 
programadores de los laboratorios Bell de AT&T. 

El juego consistía en que dos jugadores escribieran cada uno un programa 

llamado organismo, cuyo hábitat fuera la memoria de la computadora. A partir de 
una señal, cada programa intentaba forzar al otro a efectuar una instrucción 
inválida, ganando el primero que lo consiguiera.

Al término del juego, se borraba de la memoria todo rastro de la batalla, ya que 
estas actividades eran severamente sancionadas por los jefes por ser un gran 
riesgo dejar un organismo suelto que pudiera acabar con las aplicaciones del día 
siguiente. De esta manera surgieron los programas destinados a dañar en la 

escena de la computación.


Históricamente los virus informáticos fueron descubiertos por la prensa el 12 de 
octubre de 1985, con una publicación del New York Times que hablaba de un virus 
que fue se distribuyo desde un BBS y aparentemente era para optimizar los 
sistemas IBM basados en tarjeta gráfica EGA, pero al ejecutarlo salía la 
presentación pero al mismo tiempo borraba todos los archivos del disco duro, con 
un mensaje al finalizar que decía "Caíste". 

Bueno en realidad este fue el nacimiento de su nombre, ya que los programas con 
código integrado, diseñados para hacer cosas inesperadas han existido desde que 
existen las computadoras. Y ha sido siempre la obra de algún programador 
delgado de ojos de loco. 

Pero las primeras referencias de virus con fines intencionales surgieron en 1983 
cuando Digital Equipament Corporation (DEC) empleó una subrutina para proteger 
su famoso procesador de textos Decmate II, que el 1 de abril de 1983 en caso de 
ser copia ilegal borraba todos los archivos de su unidad de disco. 
Uno de los primeros registros que se tienen de una infección data del año 1987, 
cuando en la Universidad estadounidense de Delaware notaron que tenían un 
virus porque comenzaron a ver "© Brain" como etiqueta de los disquetes. 
La causa de ello era Brain Computer Services, una casa de computación 
paquistaní que, desde 1986, vendía copias ilegales de software comercial 
infectadas para, según los responsables de la firma, dar una lección a los piratas. 
Ellos habían notado que el sector de booteo de un disquete contenía código 
ejecutable, y que dicho código se ejecutaba cada vez que la máquina se 
inicializaba desde un disquete. 

Lograron reemplazar ese código por su propio programa, residente, y que este 
instalara una réplica de sí mismo en cada disquete que fuera utilizado de ahí en 
más. 

También en 1986, un programador llamado Ralf Burger se dio cuenta de que un 
archivo podía ser creado para copiarse a sí mismo, adosando una copia de él a 
otros archivos. Escribió una demostración de este efecto a la que llamó VIRDEM, 
que podía infectar cualquier archivo con extensión .COM.
Esto atrajo tanto interés que se le pidió que escribiera un libro, pero, puesto que él 
desconocía lo que estaba ocurriendo en Paquistán, no mencionó a los virus de 
sector de arranque (boot sector). Para ese entonces, ya se había empezado a 
diseminar el virus Vienna. 

Actualmente, los virus son producidos en cantidades extraordinarias por 
muchisima gente alrededor del planeta. Algunos de ellos dicen hacerlo por 
divercion, otros quizás para probar sus habilidades. De cualquier manera, hasta se 
ha llegado a notar un cierto grado de competitividad entre los autores de estos 
programas. 


El hecho de escribir programas vírales da al programador cierta fuerza coercitiva, 
lo pone fuera de las reglas convencionales de comportamiento. Este factor es uno 
de los más importantes, pues el sentimiento de pertenencia es algo necesario para 
todo ser humano, y es probado que dicho sentimiento pareciera verse reforzado 
en situaciones marginales. 

Por otro lado, ciertos programadores parecen intentar legalizar sus actos poniendo 
sus creaciones al alcance de mucha gente, (vía Internet, BBS especializadas, etc.) 
haciendo la salvedad de que el material es peligroso, por lo cual el usuario debería 
tomar las precauciones del caso.







En 1949, el famoso científico matemático John Louis Von Neumann, de origen húngaro, escribió un artículo, publicado en una revista científica de New York, exponiendo su "Teoría y organización de autómatas complejos", donde demostraba la posibilidad de desarrollar pequeños programas que pudiesen tomar el control de otros, de similar estructura.


En 1959, en los laboratorios de la Bell Computer, subsidiaria de la AT&T, 3 jóvenes programadores: Robert Thomas Morris, Douglas McIlory y Victor Vysottsky, a manera de entretenimiento crearon un juego al que denominaron CoreWar, inspirados en la teoría de John Von Neumann, escrita y publicada en 1949.

Robert Thomas Morris fue el padre de Robert Tappan Morris, quien en 1988 introdujo un virus en ArpaNet, la precursora de Internet.

Puesto en la práctica, los contendores del CoreWar ejecutaban programas que iban paulatinamente disminuyendo la memoria del computador y el ganador era el que finalmente conseguía eliminarlos totalmente. Este juego fue motivo de concursos en importantes centros de investigación como el de la Xerox en California y el Massachussets Technology Institute (MIT), entre otros.

Sin embargo durante muchos años el CoreWar fue mantenido en el anonimato, debido a que por aquellos años la computación era manejada por una pequeña élite de intelectuales. A pesar de muchos años de clandestinidad, existen reportes acerca del virus Creeper, creado en 1972 por Robert Thomas Morris, que atacaba a las IBM 360, emitiendo periódicamente en la pantalla el mensaje: "I'm a creeper... catch me if you can!" (soy una enredadera, agárrenme si pueden). Para eliminar este problema se creó el primer programa antivirus denominado Reaper (segadora), ya que por aquella época se desconocía el concepto de los software antivirus.

En 1980 la red ArpaNet del ministerio de Defensa de los Estados Unidos de América, precursora de Internet, emitió extraños mensajes que aparecían y desaparecían en forma aleatoria, asimismo algunos códigos ejecutables de los programas usados sufrían una mutación. Los altamente calificados técnicos del Pentágono se demoraron 3 largos días en desarrollar el programa antivirus correspondiente. Hoy día los desarrolladores de antivirus resuelven un problema de virus en contados minutos.

En Agosto de 1981 la International Business Machine lanza al mercado su primera computadora personal, simplemente llamada IBM PC. Un año antes, la IBM habían buscado infructuosamente a Gary Kildall, de la Digital Research, para adquirirle los derechos de su sistema operativo CP/M, pero éste se hizo de rogar, viajando a Miami donde ignoraba las continuas llamadas de los ejecutivos del "gigante azul".

Es cuando oportunamente surge Bill Gates, de la Microsoft Corporation y adquiere a la Seattle Computer Products, un sistema operativo desarrollado por Tim Paterson, que realmente era un "clone" del CP/M. Gates le hizo algunos ligeros cambios y con el nombre de PC-DOS se lo vendió a la IBM. Sin embargo, Microsoft retuvo el derecho de explotar dicho sistema, bajo el nombre de MS-DOS.

El nombre del sistema operativo de Paterson era "Quick and Dirty DOS" (Rápido y Rústico Sistema Operativo de Disco) y tenía varios errores de programación (bugs).

 La enorme prisa con la cual se lanzó la IBM PC impidió que se le dotase de un buen sistema operativo y como resultado de esa imprevisión todas las versiones del llamado PC-DOS y posteriormente del MS-DOS fueron totalmente vulnerables a los virus, ya que fundamentalmente heredaron muchos de los conceptos de programación del antiguo sistema operativo CP/M, como por ejemplo el PSP (Program Segment Prefix), una rutina de apenas 256 bytes, que es ejecutada previamente a la ejecución de cualquier programa con extensión EXE o COM.

1983 Keneth Thompson, quien en 1969 creó el sistema operativo UNIX, resucitó las teorías de Von Neumann y la de los tres programadores de la Bell y en 1983 siendo protagonista de una ceremonia pública presentó y demostró la forma de desarrollar un virus informático.

1984 Fred Cohen al año siguiente, el Dr. Fred Cohen al ser homenajeado en una graduación, en su discurso de agradecimiento incluyó las pautas para el desarrollo de un virus. Este y otros hechos posteriores lo convirtieron en el primer autor oficial de los virus, aunque hubieron varios autores más que actuaron en el anonimato.

El Dr. Cohen ese mismo año escribió su libro "Virus informáticos: teoría y experimentos", donde además de definirlos los califica como un grave problema relacionado con la Seguridad Nacional. Posteriormente este investigador escribió "El evangelio según Fred" (The Gospel according to Fred), desarrolló varias especies virales y experimentó con ellas en un computador VAX 11/750 de la Universidad de California del Sur.

 La verdadera voz de alarma se dio en 1984 cuando los usuarios del BIX BBS de la revista BYTE reportaron la presencia y difusión de algunos programas que actuaban como "caballos de troya", logrando infectar a otros programas. Al año siguiente los mensajes y quejas se incrementaron y fue en 1986 que se reportaron los primeros virus conocidos que ocasionaron serios daños en las IBM PC y sus clones.

1986 El comienzo de la gran epidemia ese año se difundieron los virus (c) Brain, Bouncing Ball y Marihuana y que fueron las primeras especies representativas de difusión masiva. Estas 3 especies virales tan sólo infectaban el sector de arranque de los disquetes. Posteriormente aparecieron los virus que infectaban los archivos con extensión EXE y COM.

El 2 de Noviembre de 1988 Robert Tappan Morris, hijo de uno de los precursores de los virus y recién graduado en Computer Science en la Universidad de Cornell, difundió un virus a través de ArpaNet, (precursora de Internet) logrando infectar 6,000 servidores conectados a la red.


A mediados de 1995 se reportaron en diversas ciudades del mundo la aparición de una nueva familia de virus que no solamente infectaban documentos, sino que a su vez, sin ser archivos ejecutables podían auto-copiarse infectando a otros documentos. Los llamados macro virus tan sólo infectaban a los archivos de MS-Word, posteriormente apareció una especie que atacaba al Ami Pro, ambos procesadores de textos. En 1997 se disemina a través de Internet el primer macro virus que infecta hojas de cálculo de MS-Excel, denominado Laroux, y en 1998 surge otra especie de esta misma familia de virus que ataca a los archivos de bases de datos de MS-Access

A principios de 1999 se empezaron a propagar masivamente en Internet los virus anexados (adjuntos) a mensajes de correo, como el Melisa o el macro virus Papa. Ese mismo año fue difundido a través de Internet el peligroso CIH y el ExploreZip, entre otros muchos más.

A fines de Noviembre de 1999 apareció el BubbleBoy, primer virus que infectaba los sistemas con tan sólo leer el mensaje de correo, el mismo que se muestra en formato HTML. En Junio del 2000 se reportó el VBS/Stages.SHS, primer virus oculto dentro del shell de la extensión .SHS.  2002 surge el primer virus diseñado para atacar archivos Shockwave Flash de Macromedia y aparece winux, primer virus para ejecutables tanto de Windows como de Linux.



Resultará imposible impedir que se sigan desarrollando virus en todo el mundo, por ser esencialmente una expresión cultural de "graffiti cibernético", así como los crackers jamás se detendrán en su intento de "romper" los sistemas de seguridad de las redes e irrumpir en ellas con diversas intencionalidades.

1 comentario: