Melissa
Este virus tiene que estar en cualquier lista de virus importante. Su nombre viene de una bailarina exótica en Florida. Inicialmente se publicó en uno de los grupos de Usenet bajo el nombre alt.sex, prometiendo que tenía las claves para 80 páginas de porno en internet. Mucha gente cayó en la trampa.
El virus se propagó por medio de correo electrónico gracias a un archivo adjunto de Microsoft Word. Cuando el usuario abría el archivo, el virus automáticamente se propagaba a los primeros 50 contactos que existían en Outlook, el cliente de correo más importante de ese entonces. Windows 97 o 2000 fueron los sistemas operativos afectado y aunque, en sí, no era destructivo, el virus si logro que grandes compañías como Microsoft, Lucent e Intel apagaran sus servidores de correos para mitigar el impacto de Melissa.
Su creador, David L. Smith, fue sentenciado a 20 meses de cárcel y perdió los privilegios de usar un ordenador con acceso a internet sin supervisión de la corte para siempre.
Stuxnet
Creado por un grupo de ingenieros israelíes con asesoría de un colectivo estadounidense, Stuxnet fue el primer ataque informático especialmente dirigido a la infraestructura de una nación. Su misión era cambiar la velocidad que las centrifugas nucleares de una planta en Bushehr, Iran para que se autodestruyeran.
La sofisticación del virus y su forma de infección fueron totalmente nuevos para la época. Por su complejidad y la cantidad de recursos invertidos, las firmas de seguridad informática que lo analizaron, y el mismo gobierno iraní, concluyeron que tenía que ser un esfuerzo de otro país, lo que significó que fue de los primeros ataques cibernéticos entre naciones.
Los resultados fueron devastadores. El programa nuclear iraní fue retrasado dos años, lo que cumplió el objetivo militar sin derramar una gota de sangre. Lo más curioso fue su forma de infección. Después del ataque, conocimos que el virus entró a los sistemas por medio de una memoria USB, llevada físicamente a la planta nuclear.
Cryptolocker
Uno de los primeros ‘ransomwear’ que llegó al mercado causó estragos entre los usuarios finales. Cryptolocker se distribuía por medio archivo adjunto en un correo electrónico. Al abrir este .zip se descomprimía un archivo .pdf que realmente era un ejecutable. Una vez este programa corría, creaba una llave en el registro del usuario para que cada vez que se reinicia el PC, Cryptolocker corriera.
El programa cifraba algunos de los archivos más importantes del ordenador. Pero no los necesarios para correr, sino los que contenían información valiosa como archivos de Office, de AutoCad y fotografías. Con un mensaje en la pantalla, el ‘ransomwear’ pedía un pago para liberar los archivos. Al usar un cifrado de RSA de 2048 bits, era prácticamente imposible liberar los archivos sin hacer el pago y conseguir la contraseña.
Según Security Week, muchos de los usuarios que pagaron dijeron que nunca recibieron la llave para desbloquear sus archivos. Aunque no se sabe exactamente cuántas personas hicieron el desembolso, se estima que de todos los infectados, por ahí un 3% hicieron el pago, los que representó un botín de más de 3 millones de dólares.
Cryptolocker creó una nueva forma de extraer dinero de los usuarios. Este ataque sentó un precedente terrible que hasta hoy tiene vigencia.
MyDoom
Este fue uno de los virus más devastadores de la historia, pues causó más de 38.000 millones de dólares en perdidas. Por momentos, realmente causó estragos en el tráfico global de internet. De acuerdo con McAfee, en su momento más crítico, MyDoom ralentizó el 10% de todo el internet y redujo el acceso a algunos sitios web en 50%.
El virus fue propagado en 2004 y originalmente se distribuyó gracias a aplicaciones P2P como KaZaA. Sin embargo, después el archivo logró pegarse el correo electrónico y se propagó gracias a los típicos mensajes que llegan cuando un correo rebota. MyDoom logró capturar la atención de los usuarios e incentivarlos a abrir el archivo adjunto.
En su auge, MyDoom estaba presente en uno de cada 12 correos electrónicos que viajaban por la autopista informática. Es el código malicioso que más rápido se propagó.
Una vez ejecutado el código malicioso, lanzaba ataques de denegación de servicio a motores de búsqueda como Altavista, Lycos y Google. Esto obligó a estas plataformas a bajar sus servicios por un día. Y aunque varias compañías ofrecieron recompensas de hasta US $250.000, nadie dio con el paradero del criminal, que hasta hoy se sospecha que tiene nacionalidad rusa.
OSX/Flashback
Muchas personas creen que los Mac son inmunes a los virus. Pero eso ha sido desaprobado una y otra vez. Hasta hemos visto casos en los cuales los atacantes lograr vulnerar la seguridad de la plataforma iOS, una de las más seguras del mundo. OSX/Flashback fue un malware que entre 2011 y 2012 llegó a los computadores de Apple para robar información de los usuarios. El programa malicioso tenía la capacidad de robar credenciales de sitios web y hasta información bancaria de los usuarios. Funcionaba –de alguna manera– como un keylogger.
Su forma de distribución fue realmente ingeniosa. Se camuflaba como una actualización de Flash. Como en Mac OS X cualquier programa necesita que el usuario digite su contraseña, era necesario que el código malicioso se hiciera pasar como un programa reconocido. En ese momento, Flash era un componente fundamental de internet que requería actualizaciones constantes, un disfraz perfecto para distribuir el ‘malware’.
Por la poca información que hay en los medios de los virus de Apple, no se sabe el daño que causó.
No hay comentarios:
Publicar un comentario