Una guerra entre creadores de virus triplica el volumen de correo infectado

En el primer trimestre de 2004 ha habido m¨¢s gusanos (virus que se difunden solos) en los mensajes de correo electr¨®nico que en todo el a?o pasado. La raz¨®n es una guerra entre los creadores de Netsky, Bagle y Mydoom, por qui¨¦n infecta el mayor n¨²mero de ordenadores. Desde febrero hasta hoy, han aparecido decenas de nuevas versiones de estos virus, que colapsan buzones y redes. Sus creadores se insultan entre ellos, mediante mensajes camuflados en el c¨®digo fuente de los gusanos.

Entre febrero y marzo, los buzones de correo de todo el mundo han visto como aumentaba vertiginosamente el volumen de mensajes con gusanos, hasta sobrepasar al correo comercial no deseado. Seg¨²n el Centro de Alerta Temprana Antivirus, la media en Espa?a en el 2003 fue del 5% de mensajes infectados por virus. La semana pasada, era del 15,2%. Casi diariamente sale una nueva versi¨®n de los gusanos en liza, Bagle, Netsky y, sigui¨¦ndoles de lejos, Mydoom. Los dos primeros van ya por la versi¨®n W, a punto de llegar al final del alfabeto, que las casas antivirus usan tradicionalmente para designar las nuevas variantes de un mismo virus, lo que las obligar¨¢ a redefinir sus sistemas de nomenclatura.

Los norteamericanos lo califican de avalancha, provocada por una competici¨®n en pos de la atenci¨®n medi¨¢tica. Netsky fue el responsable del 60% de ataques de virus durante el mes de marzo, seg¨²n la empresa Sophos. De este gusano, que empez¨® la guerra y la est¨¢ ganando, se dice que es responsable de m¨¢s de diez millones de mensajes infectados. El objetivo de los tres gusanos es crear grandes redes descentralizadas de m¨¢quinas infectadas a sus ¨®rdenes, para bombardear ordenadores o mandar correo basura.

Bagle fue el primero en aparecer, el 18 de enero de 2004. Lo sigui¨® Mydoom el 27 de enero. Probablemente de origen ruso, Mydoom es famoso por su vertiginosa propagaci¨®n y por hacer que sus v¨ªctimas bombardeasen a la empresa estadounidense SCO, cuyos servidores quedaron fuera de combate. El 16 de febrero, nac¨ªa Nestky y, con ¨¦l, la guerra. Estaba programado para borrar a Mydoom y otro famoso gusano, Mimail, de los ordenadores. Actualmente, borra tambi¨¦n a Bagle. En su c¨®digo fuente se escond¨ªa el mensaje: "Queremos matar a los escritores de c¨®digo malicioso!". Bagle respondi¨®, en una nueva versi¨®n: "No me arruines el negocio, quieres empezar una guerra?". Otra versi¨®n de Netsky llamaba "perdedor" a Bagle y le retaba a citarse en una ciudad de Estados Unidos. En ambos casos, los mensajes acaban con todo tipo de conjugaciones del ingl¨¦s "fuck".

Mientras, Bagle replicaba a las ¨®rdenes de borrado de Netsky a?adiendo en sus funciones el borrado de Netsky. En dos meses, han aparecido versiones de Bagle o de Netsky casi diariamente, a veces ambos el mismo d¨ªa, siguiendo ciclos en los que ha tenido m¨¢s actividad uno u otro grupo.

Junto a los mensajes insultantes, destaca el uso de ingenier¨ªa social para hacer que sus v¨ªctimas abran un adjunto o pinchen un enlace que supuestamente lleva a un sitio inocuo cuando, en realidad, descarga el gusano. Algunos mensajes de Netsky aseguran que una conocida marca antivirus certifica que est¨¢n libres de virus. Bagle se disfraza como un mensaje leg¨ªtimo que no ha podido ser entregado. Otros usan la confusi¨®n de iconos: mandan virus bajo iconos inocentes, como el de archivo de texto.

Aunque la mayor¨ªa de estas t¨¦cnicas ya eran conocidas, nunca como ahora se hab¨ªan desplegado tanto. Pero Bernardo Quintero, de Hispasec, no le ve m¨¦rito: "La ingenier¨ªa social es muy efectiva para enga?ar a los usuarios, pero t¨¦cnicamente es lo m¨¢s simple que hay. No se requiere un gran nivel de programaci¨®n para los gusanos actuales, copian las mismas t¨¦cnicas una y otra vez. Puedes programar un gusano en pocas horas sin ser un experto y causar una epidemia global a trav¨¦s del correo. El nivel de los creadores de virus ha bajado mucho, sin embargo su capacidad de propagaci¨®n y efectos colaterales se han multiplicado".

Una plaga

La malignidad de estos gusanos no reside en el da?o que hacen al ordenador, sin¨® a Internet. Mydoom y Netsky convierten a sus v¨ªctimas en armas para lanzar ataques distribuidos de Denegaci¨®n de Servicio. Tambi¨¦n, dice Quintero, "est¨¢n causando bastante da?o por el volumen de env¨ªos de mensajes, son casi un problema de spam". Miguel P¨¦rez, del Centro de Alerta Antivirus, explica otra tendencia: "Se est¨¢n enviando en un primer momento mediante listas de direcciones para hacer spam. Por eso los sectores m¨¢s infectados son la administraci¨®n auton¨®mica (20,7%) y la central (18,4%), cuando en infecciones normales no pasan del 1%, ya que tienen muchas direcciones en la web, que aparecen en estas listas".

Fernando de la Cuadra, de Panda Software, resalta que los nuevos virus no tienen fecha de activaci¨®n, como los antiguos, sin¨® de caducidad, con el objetivo, dice, de "dejar el ciberespacio libre para los dem¨¢s hackers, para que as¨ª puedan infectar Internet con otro c¨®digo distinto. Aunque dentro de los c¨®digos de los virus se insulten y se amenacen, la confabulaci¨®n que entre ellos existe no hace sino unirlos m¨¢s para que sus programas puedan infectar por turnos, en una inmoral competici¨®n".

Algunos ven en esta guerra un intento de dejar los antivirus obsoletos constantemente. Seg¨²n Bernardo Quintero, "ponen el dedo en la llaga: con una peque?a modificaci¨®n en el c¨®digo de un virus conocido puede obtenerse otro que no reconocen los antivirus, necesitando una nueva actualizaci¨®n. Sin embargo, pese a que pueda parecer que esta plaga es perjudicial porque deja en entredicho a los antivirus, est¨¢ m¨¢s que demostrado que sus ventas suben cuando hay una infecci¨®n significativa".

La comunidad v¨ªrica ha optado por ignorarlos. El 3 de marzo, el weblog de F-Secure anunciaba: "Hemos decidido que describir los detalles de esta pelea s¨®lo har¨¢ que todo vaya a peor". Bruce Schneier, en la ¨²ltima edici¨®n de Crypto-Gram, asegura: "Esta guerra no tiene signos de acabarse, seguramente hasta que sus participantes crezcan o se cansen. Mientras, tendremos que soportarlo". El bolet¨ªn de VSAntivirus pide "que no nos distraiga una simple pelea callejera. Hemos decidido no dar mayor relevancia a este hecho porque ser¨ªa dar a estas personas lo que pretenden".

Guerra de n¨²cleos

Nadie tiene una respuesta cierta al por qu¨¦ de esta guerra de virus. La hip¨®tesis mayoritaria, explica Bernardo Quintero, es que estamos ante "una competici¨®n, una lucha entre creadores de gusanos para lograr el mayor n¨²mero de sistemas infectados, un simple juego, al que personalmente veo una analog¨ªa clara en la prehistoria de los gusanos inform¨¢ticos, con las llamadas core wars".

Las guerras de n¨²cleos se inventaron en los laboratorios de AT&T Bell en los a?os 60, explica Quintero: "La memoria de n¨²cleo de ferrita conten¨ªa instrucciones y datos. El juego consist¨ªa en crear un programa que al reproducirse fuera ocupando toda la memoria, al tiempo que borraba de ella el programa del contrincante. Ganaba el jugador que se hac¨ªa con toda la memoria o ten¨ªa el mayor n¨²mero de reproducciones". Uno de los tres estudiantes que crearon el juego era Robert Morris, padre del programador del primer gusano que colaps¨® Internet, llamado Gusano de Morris.

Seg¨²n Quintero, "estamos ante una versi¨®n moderna de las core wars, con la diferencia de que en vez de disputarse la memoria de un ordenador, el campo de batalla es Internet. Hoy, programar un gusano es mucho m¨¢s f¨¢cil que entonces y est¨¢ al alcance de cualquier programador medio. Si adem¨¢s se trata de una competici¨®n p¨²blica que ocupa los medios de comunicaci¨®n, tenemos todos los ingredientes".