Cronolog¨ªa del 'C¨®digo Rojo', el virus que puso en jaque a la Casa Blanca

29 de julio: la advertencia

El Centro Nacional para la Protecci¨®n de las Infraestructuras del FBI (NIPC, en sus siglas inglesas) publica una nota en la que alerta de la existencia de una nueva mutaci¨®n del gusano del 19 de julio. Miembros del FBI califican la situaci¨®n de "amenaza muy real" y comparecen ante los medios de comunicaci¨®n para pedir su colaboraci¨®n en la difusi¨®n de la alerta.

El temor estaba fundado en que la nueva mutaci¨®n del virus ten¨ªa un sistema de propagaci¨®n mejor que el de su predecesor. Este sistema, que le permitir¨ªa rastrear un rango mayor de direcciones y, por tanto, generar m¨¢s tr¨¢fico de datos, hizo temer lo peor a las agencias gubernamentales.

El sitio web de Microsoft donde pod¨ªa recogerse el ant¨ªdoto inform¨¢tico contra el virus recibe m¨¢s de un mill¨®n de visitas, seg¨²n datos de la compa?¨ªa.

1 de agosto: la propagaci¨®n

El gusano empez¨® a propagarse a un ritmo similar al del 19 de julio pasado, cuando lleg¨® a infectar m¨¢s de 250.000 ordenadores de todo el mundo. Este comienzo alent¨® al FBI a prever un resultado muy parecido en esta ocasi¨®n. "De acuerdo con los an¨¢lisis preliminares", dec¨ªa la nota oficial emitida a primera hora de la ma?ana, "esperamos un nivel de actividad del gusano comparable a la infecci¨®n del Code Red el pasado 19 de julio". El an¨¢lisis conclu¨ªa con una predicci¨®n: "Deber¨ªa alcanzar ese grado de actividad [el de su predecesor] a primera hora de la tarde".

La predicci¨®n fall¨®, pero s¨®lo en lo que respecta al tiempo. Doce horas despu¨¦s de que el virus comenzara su andadura por la Red, el n¨²mero de ordenadores afectados segu¨ªa creciendo, pero a un ritmo muy inferior al que marc¨® la infecci¨®n del 19 de julio. Seg¨²n datos del Instituto Sans, una organizaci¨®n que colabora con el Gobierno de EEUU en materia de seguridad inform¨¢tica, s¨®lo 80.000 m¨¢quinas de la Red ten¨ªan el pat¨®geno instalado en las primeras horas del d¨ªa.

De hecho, el gusano necesit¨® m¨¢s de 48 horas para alcanzar el nivel de propagaci¨®n del anterior ataque (al cierre de este edici¨®n, el 3 de agosto a las 23.00 horas, 343.000 direcciones IP hab¨ªan sido infectadas).

A pesar de que las empresas y organismos que miden el tr¨¢fico de datos en Internet aseguran no haber registrado ninguna anomal¨ªa, nadie se atreve a ser optimista. En la pasada ocasi¨®n, el virus apareci¨® en la red el 19 de julio y dispuso de un solo d¨ªa para extenderse antes de entrar en el ciclo de ataque -que comienza los d¨ªas 20 de cada mes-. Esta vez, tiene 20 d¨ªas para seguir infectando otros ordenadores, hasta que, pasado ese plazo, comience un ataque de negaci¨®n de servicio -env¨ªo masivo de peticiones de informaci¨®n- dirigido al web de la Casa Blanca. Adem¨¢s, no se descarta que alguien haya introducido variaciones en el virus para hacerlo invulnerable a las medidas t¨¦cnicas de choque.

2 de agosto: la incertidumbre

El FBI asegura en un comunicado que hay motivos para ser "cautelosamente optimista". Seg¨²n este organismo, el riesgo ha sido "minimizado"gracias a la colaboraci¨®n entre el Gobierno, las empresas y los medios de comunicaci¨®n. No obstante, se?ala que el virus sigue activo y que todav¨ªa no puede asegurarse que el peligro haya pasado.su parte, fuentes del Pent¨¢gono afirman que han tenido que desactivar varias zonas de su red debido al tr¨¢fico generado por la propagaci¨®n del virus. No obstante, no se registran incidentes parecidas en otras zonas de la red.la tarde, el sitio web de la BBC publica una art¨ªculo en el que asegura que Code Red "nunca fue una amenaza". Cita como fuente a Keynote, una empresa de medici¨®n de tr¨¢fico, que achaca el "atasco" del 19 de julio a un accidente ferroviario, en el que un tren ardi¨® en el interior de un t¨²nel en Baltimore (EEUU) quemando varios cables de datos.

3 de agosto: la lecci¨®n aprendida

El virus sigue extendi¨¦ndose a un ritmo cada vez m¨¢s lento, pero muy pocos creen ya que pueda resultar una amenaza. Mientras algunos expertos aseguran haber aprendido mucho de lo sucedido, otros advierten del peligro que supone que este tipo de alarmas no sean tomadas en serio a partir de ahora. Ambos grupos se preguntan qu¨¦ hubiera sucedido si el virus hubiera sido m¨¢s activo y qu¨¦ pasar¨¢ en el futuro con las nuevas mutaciones que aparezcan.

Glosario

Agujero de seguridad: Fallo de un programa inform¨¢tico que abre la puerta del sistema a intrusiones.

Gusano: Una modalidad de virus capaz de extenderse por la red replic¨¢ndose en otros ordenadores.

Direcci¨®n IP: identificador ¨²nico de un aparato conectado con Internet.