Introducción a la Computación Ing. Alejandra González Ávila HISTORIA DE LOS VIRUS. Parte I por Héctor Ugalde Corral (UCH) Artículo publicado en la Revista "Personal Computing México" Marzo 1996

Usuario: ¨Y cuál fue el primer virus? Cracker: El mío... Hacker: No está muy claro cuál fue el primer virus. Amigo (usuario Avanzado): Ni cuál será el último... C: Porque nunca habrá un último virus. H: Podríamos decir que los primeros conceptos de programas autoreplicantes... C: ¨Programas contestones? H: Programas que se reproducen, los cuales se describen en el trabajo "Theory and Organization of Complicated Automata" por John Von Newman en 1942. U: Y a poco había computadoras en ese entonces! A: Sí, dijo 1942 y no 1492, Cristobal Colón... H: En ese tiempo, los programas se "alambraban", es decir los programas eran conexiones que se hacían entre las diversas partes electrónicas de la computadora. Hasta que precisamente John Von Newman creó el concepto de "programa almacenado", en el cual los programa y datos se almacenan juntos en la memoria de la computadora. C: Juntos, pero no revueltos. U: Los programas son datos a final de cuentas! A: Sí. Son datos que se interpretan como instrucciones. H: Esto le dió una gran flexibilidad a la computadora, sin embargo el poder modificar las instrucciones creo también la posibilidad de "sabotear" el código... C: VIRUS!!! H: Todavía no! Otra aproximación ocurrió a finales de los años 50, en los laboratorios Bell, allí tres informáticos H. Douglas Mcllroy, Victor Vysottsky y Robert Moris inventaron un juego llamado "Core Wars", el cual consiste en elaborar "programas" para una computadora ficticia simulada. El objetivo es que los programas sobrevivan usando técnicas de ataque, ocultamiento y reproducción semejantes a los virus. U: ¨Core Wars? ¨Guerras del centro? A: Guerras de Memoria Central... en un tiempo fue muy común llamar a la memoria principal 'Core Memory'. H: Más adelante aparecieron otros "Juegos de vida", como el "Darwin" en 1972 que se describe en el número 2 de la revista "Software: Practice and Experience" de la compañía AT&T. U: Programas que evolucionan! H: John Shoch y Jon Hupp, investigadores del Palo Alto Research Center (PARC) de Xerox aseguran que ya en 1970 habían elaborado programas con ciertas técnicas virales de reproducción. Aunque los programas eran "virus buenos" pues checaban continuamente la "salud" de las redes. C: ¨Virus buenos? ¨Virus médicos? Ja! H: No te hagas el maloso! C: Al menos me complace el que a uno de sus programas le llamaron "el gusano vampiro" porque se escondía en la red y sólo se aparecía en las noches para chuparle la sangre a las personas que estaban usando las computadoras...

D.R. Universidad Virtual del Tecnológico de Monterrey, 2006

Módulo 3 Cb - 00801

Introducción a la Computación

Módulo 3

Ing. Alejandra González Ávila U: ¨Deveras? H: No, es una broma. Se activaba en las noches para aprovechar las computadoras que no se estaban utilizando. C: Oh! No me dejas hablar en serio! H: Pues también en 1970, en lo que eran los inicios de Internet, en ARPAnet la red militar y universitaria, el investigador Bob Thomas soltó un programa llamado 'Creeper' (rastrero), el cual se "arrastraba" por toda la red desplegando el mensaje "Soy el 'Rastrero', atrápame si puedes!". Entonces otro programador escribió otro "virus" llamado 'Reaper' (segador) el cual se reproducía en la red "matando" Creepers. A: Esos primeros virus no causaban daño o destrucción. H: Efectivamente no causaban daño, sólo eran experimentos sobre ideas curiosas de programas que generaban copias de sí mismos. A: ¨Copias? Por eso comenzaron en Xerox, ¨no? H: En 1981 apareció un programa para Apple II llamado "Elk Cloner" el cual se duplicaba escribiendo en la pantalla un pequeño verso. C: ¨No sería un Clón del Satánico Dr. Clón? H: Otro ejemplo también para microcomputadoras Apple II fue hecho en 1982, diseñado para sólo viajar y no para dañar, denominado por su autor Jim Hauser, como un viajero de aventón electrónico "electronic hitchhicker" que se pegaba a programas sin ser detectado. C: ¨Sin ser detectado? ¨Entonces cómo sabemos si es cierto que existió? H: Luego, en 1983 Ken Thompson cuando recibía el premio A. M. Turing de A.C.M. (Asociation of Computing Machinery) en su discurso basado en el juego "Core Wars" instó a experimentar con esas pequeñas "creaturas lógicas". C: Creaturas ilógicas. H: El primer virus, o al menos el primero en recibir esa denominación, fue ideado en Noviembre de 1983. En un seminario sobre seguridad en computadoras a Fred Cohen se le ocurrió el experimento (en una minicomputadora VAX 11/750) de hacer un programa que "pudiera modificar otros para incluir una copia (posiblemente evolucionada) de si mismo". U: Bueno, mis hijos son una especie de copia (posiblemente evolucionada) de mi mismo... H: En Mayo de 1984, en la revista "Scientific American", A.K.Dewdney en su sección "Computer Recreations" describe el juego "Core Wars" con lo que le da amplia difusión. Varios lectores escriben sus experiencias al experimentar con programas de tipo virus. Uno de ellos comenta: "Nunca conseguí eliminar completamente esa peste electrónica" C: Je je... Los riesgos de jugar con fuego... H: Y colorín colorado, este cuento ha empezado! U: Qué bueno que no empezamos con virus de ábacos!

D.R. Universidad Virtual del Tecnológico de Monterrey, 2006

Cb - 00801

Introducción a la Computación

Módulo 3

Ing. Alejandra González Ávila

HISTORIA DE LOS VIRUS. Parte II por Héctor Ugalde Corral (UCH) Artículo publicado en la Revista "Personal Computing México" Abril 1996

Usuario: ¨Y el primer virus para computadoras tipo PC? Cracker: Fué el MS-DOS, infectó a todas las PCs y se reproduce con DISKCOPY... Hacker: No, todavía pasaría tiempo para que combinaran programas que se autoreproducen, con programas del tipo bomba de tiempo. Amigo (usuario Avanzado): Una combinación explosiva! H: Es en Enero de 1986 cuando aparece el virus "Brain", originario de Paquistán, es considerado el primer virus para PCs con sistema operativo MS-DOS. Al principio no causaba daño, sólo mostraba un mensaje de advertencia. C: "Cuidado! El uso de este virus puede ser nocivo para la salud de su computadora!" H: No, je je. Decía, en inglés, algo así: "Bienvenido al calabozo. (c) 1986 Basit & Amjad (pvt) Ltd. BRAIN COMPUTER SERVICES", luego la dirección y teléfono, y "Cuidado con este virus... Contáctenos para vacunarse...." U: Un virus con derechos reservados! C: Un virus con izquierdos alrevésados! H: En diciembre de 1986, Ralf Burger distribuye en la conferencia del Chaos Computer Club su programa VIRDEM, el cual era una demostración de la idea de un programa que se copiaba a si mismo agregandose a otros programas de tipo .COM. A: En 1987 aparece el virus LEHIGH en la Universidad del mismo nombre en Bethlehem, Pa. Aunque este virus practicamente no salió de la universidad. C: Por tonto! H: El 11 de Diciembre de 1987 un estudiante de Alemania del Oeste envió una tarjeta navideña electrónica a sus amigos en una red local, indicando a la vez que se enviara una copia del mensaje a cada una de las personas en la lista de correo del destinatario, el mensaje se reprodujo exponencialmente en una red de miles de mainframes de I.B.M. saturándolos y dejando inoperativa la red por horas. Se le llamó el 'Christmas Exec Mail Worm'. C: Es que estrictamente no es un virus, sino un gusano... A: No fué virus, no fué para computadoras PC, y no fué intencional! C: Quién sabe! A: Los que no saben, o sabían eran los "expertos"! Byron C. Howes, de la universidad de North Carolina dijo "Los virus son como 'el Coco' " y comparó a los programadores que creían en los virus con "las personas que dejan afuera de sus puertas pequeños tazones de leche para alimentar a los gnomos." H: Bueno! En esos tiempos mucha gente no tenía pruebas y creían que los virus eran rumores... A: Un experto británico aseguró tener una prueba de que los virus eran un producto de la imaginación. C: Y la prueba era un producto de su imaginación!

D.R. Universidad Virtual del Tecnológico de Monterrey, 2006

Cb - 00801

Introducción a la Computación

Módulo 3

Ing. Alejandra González Ávila A: Barry B. Cooper, dueño de una compañía de software dijo "Yo creo que todo esto es una broma. Como la predicción de un enorme terremoto para el 8 de mayo de 1988 por el vidente medieval Nostradamus. Eso no sucedió, y esto tampoco." H: Hasta san Peter Norton comentó en una entrevista para la revista 'Insight': "Se trata de un mito urbano. Es como la historia de los cocodrilos en las alcantarillas de Nueva York. Todo mundo sabe de ellos, pero nadie los ha visto." C: Y John McAfee dijó que el problema de los virus era pasajero y duraría un par de años!... H: Pues precisamente como para acabar con la polémica y dejar bien clara la existencia de los virus, el año de 1988 fué un año de muchísimos incidentes. El 2 de Marzo Aldus Corporation descubrió que al menos 5,000 copias de su programa de dibujo Freehand para computadoras Macintosh fueron infectadas por un "virus", ese día (primer aniversario del lanzamiento de la Macintosh II) desplegó un "mensaje universal de paz para todos los usuarios de Macintosh alrededor del mundo". Fué el primer caso de software comercial infectado por virus. Aunque el virus no causaba daño, sólo mostraba el mensaje en esa fecha. A: En Marzo de 1988 aparece el entonces famoso virus de la "pelotita" ("Ping-Pong" o "Italiano"). Este virus desapareció pues sólo funcionaba en computadoras 8088 u 8086. C: Les faltó darle soporte a nuevas versiones! H: El viernes 13 de Mayo de 1988 el virus "Jerusalem" o "Friday the 13th" se activaría, en el 40 aniversario de la fundación de Israel, por lo que se cree que fué programado para fines terroristas, sin embargo otros opinan que lo de la fecha de aniversario fué simple coincidencia. C: Las coincidencias nunca son simples... simplemente son más comunes de lo que suponemos... H: El 22 de abril de 1988 se envía el primer número de VIRUS-L, la lista de discusión sobre virus. A: También en 1988 es cuando aparece otro de los virus más "rebeldes": STONED. C: Jerusalem y Stoned, dos de los mejores virus del Hit Parade! H: Otra fecha histórica es el 19 de Septiembre de 1988. Donald Gene Burleson es la primera persona convicta por destruir registros de computadora por medio de un "virus" (que más bien era una bomba de tiempo, la cual se activó el 21 de septiembre de 1985). Fué sentenciado a 7 años y a pagar $12,000 dólares a la compañía en la que trabajaba. A: Un incidente más de ese año: el 2 de Noviembre Robert T. Morris Jr., hijo de un experto en seguridad Unix, aprovecha unos "agujeros" en la seguridad para afectar a 6,000 computadoras Vax y Sun de universidades, de militares y de corporaciones por más de 36 horas. No destruyó archivos, sólo saturó las computadoras con copias del programa "gusano". El 'Internet Worm' es considerado el ataque más grande por un programa de tipo "virus"... C: Hasta ahora!... A: En 1989 aparece el virus "Dark Avenger" programado por el hacker del mismo nombre, uno de los primeros de los muchísimos virus hechos en Bulgaria, y uno de lo más infecciosos y destructivos. H: En 1989 un "caballo de Troya" se distribuyó en 10,000 copias de un paquete con información sobre el SIDA. El programa, de una empresa panameña llamada "PC Cyborg", encriptaba el contenido del disco duro y pedía al usuario que se pagara por la licencia de uso para obtener la clave de desencriptación. C: Y todavía dicen que el virus no paga! H: Claro que no paga, porque les cayó la justicia!...

D.R. Universidad Virtual del Tecnológico de Monterrey, 2006

Cb - 00801

Introducción a la Computación

Módulo 3

Ing. Alejandra González Ávila C: Justicia... Cuántas injusticias se cometen en tu nombre! H: Y sobre el crímen de los datos: en 1989 se detectó el virus "Datacrime", el cual fue erróneamente llamado "Columbus Day Virus" (Virus del día de Colón) porque se suponía que se activaría el 12 de octubre, pero realmente se activaba "DESPU S" de ese día (del 13 de octubre al 31 de diciembre). Este virus causó una reacción desmedida entre la gente por la información errónea en revistas y periódicos. Kenneth R. Van Wyk, especialista en seguridad en la universidad de Carnegie-Mellon, y moderador de VIRUS-List, comentó sobre el asunto "El pánico parece ser más destructivo que cualquier virus por si mismo." A: En la fecha 6 de Marzo de 1992 el virus "Michelangelo" atacó por primera vez. Es el virus que ha recibido más publicidad. Gracias a ello se tuvo más conciencia de los virus, aunque una vez más, no toda la información que se manejó en los medios era cierta. H: Durante el año 1994, el virus "Natas" inició una "epidemia" por todo México (por lo que se cree que es de origen mexicano). U: Uyyy, sí! Qué miedo! Natas! Quiero natas en mi pan! C: Bueno! Natas es Satán escrito al revés!... U: Ay nanita! H: Por último, lo más importante del año pasado (1995) fué el rumor falso de un virus en Internet por correo electrónico (New Times Hoax). A: El cual NO Existe! H: Y el primer virus multiplataformas exitoso: un virus del lenguaje de macros del procesador de palabras Word (que afectó tanto a computadoras PC como a Macintosh). A: Mi PC quiere ser una Macintosh cuando crezca! C: Espérate!!! Faltó "Boza" el primer virus para Windows 95!!! H: ¨Qué nos deparará el futuro? ¨Se acabarán los virus? ¨O los virus destruirán nuestros programas regresándonos a la "Edad de Piedra y Calculadora"? C: No lo sé!... Mi esfera de cristal tiene un virus!...

D.R. Universidad Virtual del Tecnológico de Monterrey, 2006

Cb - 00801