2006-01-30 10:09:02

25/01/2006 – Virus: 20 a�os no es nada... �o s�?

Art�culo extarido de: http://www.hispasec.com/unaaldia/2650/

Este mes se cumplen 20 a�os desde que el primer virus masivo para PC,
Brain, se volviera popular entre los relativamente escasos usuarios de
ordenadores personales de 1986. En s�lo 20 a�os los virus son ya un
negocio rentable para muchos, tanto para quien los crea como para
quien los combate.

Antes de ese Brain, hace ahora casi 23 a�os, en noviembre de 1983,
Fred Cohen acun� el t�rmino “virus” y demostr� emp�ricamente lo que
todos tem�an e intu�an: efectivamente, como muchos hab�an estudiado
te�ricamente, se pod�a crear c�digo que atacara a otros programas
modific�ndolos, y a la vez fuese capaz de auto-replicarse. Cohen
present� el c�digo del experimento en su doctorado para la Universidad
del Sur de California y demostr� al mundo que este comportamiento era
posible en un programa implement�ndolo en una de las m�ticas m�quinas
Vax (bajo Unix). El programa creado pod�a hacerse con los derechos de
los archivos del sistema en menos de una hora, con un tiempo r�cord de
cinco minutos. El hecho caus� tanto miedo que se prohibieron este tipo
de pr�cticas, pero la curiosidad y fascinaci�n crec�a en los nuevos
inform�ticos, que comenzaron a experimentar con nuevos “programas” y
los reci�n estrenados sistemas. Nac�an los primeros virus.

La velocidad de Internet aumenta a pasos agigantados. Si esa primera
prueba de concepto de Cohen tardaba una hora como m�ximo en hacerse
con un sistema, si Brain naci� s�lo tres a�os despu�s en Paquist�n y
no se dej� ver por Estados Unidos de Am�rica hasta un a�o despu�s,
Slammer, un virus de 2003, tard� unos pocos minutos en dar una vuelta
al mundo. Se pase� por todos los servidores MS-SQL del planeta,
duplicando el n�mero de servidores infectados cada 8,5 segundos. El
r�cord anterior lo ostentaba el gusano Code Red, que apareci� en el
2001 y lleg� a duplicar el n�mero de sistemas infectados cada 37
minutos.

�Tanto ha avanzado el c�digo v�rico en 20 a�os como para reducir a
segundos lo que antes pod�a tardar hasta un a�o? Para alcanzar estas
cotas de velocidad, influye m�s la infraestructura de red que el
c�digo en s�. El hecho de que hoy por hoy la red de interconexi�n
entre sistemas sea gigantesca, no resta m�rito a ese primer virus.
Brain deb�a propagarse principalmente a trav�s de disquetes de mano
en mano, y con este rudimentario sistema lleg� a instalarse en medio
mundo. Slammer y Code Red, sin embargo, contaban con la ventaja de
una red r�pida e interconectada, adem�s de que atacaban de forma
autom�tica a servicios de red, no a usuarios dom�sticos. Estos
servicios permanecen 24 horas activos en la red y saltaban de uno
a otro sin necesitaban de interacci�n por parte de ning�n humano,
lo que facilitaba la labor a este c�digo v�rico.

En 20 a�os, la v�a de difusi�n no ha pasado por demasiadas fases. Los
virus de sector de arranque fueron populares durante unos diez a�os,
y desaparecieron para dejar paso, hacia 1995, a los virus de macro
asociados a los documentos de Office de Microsoft Windows. A finales
de los 90 se tom� el correo como v�a sencilla y r�pida de difusi�n de
c�digo malicioso y hoy en d�a sigue siendo la m�s popular, aunque
�ltimamente se use tambi�n el navegador como v�a de infecci�n gracias
a ciertas vulnerabilidades que lo permiten.

Lo indiscutible es que ya hemos aprendido a convivir con ellos y no
falta el a�o en el que al menos un par de virus campan a sus anchas
por todos los sistemas Windows. I Love You (con el que se cebaron los
medios), Slammer (de los m�s r�pidos de la historia), Klez (el m�s
persistente de la historia, con casi un a�o en el “top ten”), Blaster
(el virus que demostr� la utilidad de los cortafuegos personales)... y
as� hasta los m�s de 100.000 que puede detectar hoy en d�a cualquier
programa antivirus, que se enfrentan cada vez a criaturas m�s r�pidas
y potentes.

Lo que m�s ha cambiado en estos 20 a�os, sin duda, no tiene nada que
ver con el aspecto t�cnico. El fin de la creaci�n de estos virus ha
variado radicalmente. Anteriormente los virus no ten�an otra funci�n
m�s que su propia difusi�n y la experimentaci�n con los c�digos.
Cuanto m�s pudiesen infectar y m�s atenci�n le prestaran los medios,
mayor el regocijo y reconocimiento para el creador del software
maligno. Desde hace pocos a�os se viene observando una alianza
estrat�gica entre estos creadores de virus, capaces de esparcir
c�digo malicioso por millones de sistemas Windows, y los spammers,
que necesitan que ese c�digo malicioso se difunda para poder enviar
m�s eficazmente sus correos a millones de buzones.

Esta profesionalizaci�n del medio requiere de unas t�cnicas m�s
sofisticadas para maximizar el beneficio obtenido por ambas partes.
Es por ello que los virus tambi�n han evolucionado, sobre todo, en
complejidad. Esto por un lado se debe a la conectividad, que permite
la compartici�n de c�digos en Internet y favorece su reutilizaci�n y
mejora constante y, por otro, por la necesidad de competir con los
antivirus (siempre a la zaga). Pero, sobre todo, lo que ha potenciado
la complejidad del c�digo ha sido la necesidad de aumentar el
beneficio, lo que obliga a una m�xima difusi�n del virus que instala
el c�digo malicioso en la v�ctima. Los creadores de virus y gusanos
no escatiman esfuerzos en intentar que el impacto sea de incre�bles
proporciones, controlar el mayor n�mero de m�quinas posible y lanzar
as� ataques donde el lucro resulta el �nico objetivo.

Y para muestra de la importancia y posibilidades de estas alianzas
estrat�gicas, este mismo mes hemos sido testigos de un juicio sin
precedentes. El californiano Jeanson James Ancheta se declaraba
culpable, ante el Tribunal Federal de Los �ngeles, del hecho de haber
encabezado y dirigido un verdadero ej�rcito de m�quinas “zombie”, con
las que hab�a llegado a ganar hasta 61.000 d�lares alquilando sus
esclavos a bandas de spammers y phishers. Este chico, nacido el mismo
a�o que el virus Brain, ha conseguido vivir holgadamente de la
infecci�n v�rica desde hace algunos a�os.

Si en el plano ilegal el pastel es jugoso, el negocio econ�mico
“legal” formado en torno a los virus en estos 20 a�os no ha dejado de
crecer. Seg�n el FBI, los virus y dem�s crimen organizado en Internet
ocasionaron p�rdidas del orden de los 67.000 millones de d�lares a
las compa��as de ese pa�s en 2005. Paralelamente, las compa��as de
seguridad inform�tica y antivirus facturaron 37.000 millones de
d�lares.

Lo m�s preocupante es que, si en 20 a�os los virus han llegado tan
lejos sin pr�cticamente salir del PC... no sabemos qu� puede ocurrir
cuando la conectividad alcance a todo tipo de aparatos cotidianos.
Seg�n estimaciones de expertos le�das en news.com, el mercado de
los antivirus tendr� un valor de 73.000 millones de d�lares en
2009.�Incluir�n ya esas cifras el potencialmente gigantesco negocio
de los antivirus para m�viles?
Opina sobre esta noticia:
http://www.hispasec.com/unaaldia/2650/comentar

M�s Informaci�n:

Computer Viruses – Theory and Experiments
http://vx.netlux.org/lib/afc01.html

Computer crime costs $67 billion, FBI says
http://news.com.com/Computer+crime+costs+67+billion,+FBI+says/2100-7349_3-6028946.html

Hacker admits renting 'botnet' to spammers
http://www.chron.com/disp/story.mpl/tech/news/3607226.html

Los virus inform�ticos cumplen veinte a�os
http://www.diarioti.com/gate/n.php?id=10435

Computer viruses now 20 years old
http://news.bbc.co.uk/2/hi/technology/3257165.stm
Sergio de los Santos
ssantos@hispasec.com

WikiJuanan - HistoriaVirus

2006-01-30 10:09:02