La historia secreta de los virus informaticos mas destructivos

La virus informaticos historia más oscura no empieza con un genio solitario en un sótano. Empieza mucho antes de lo que la mayoría imagina, en laboratorios universitarios, en experimentos académicos que nadie pensó que acabarían siendo un problema. Y sin embargo, lo que comenzó como curiosidad intelectual terminó paralizando hospitales, derribando infraestructuras y costando miles de millones de euros. Esta es la historia que nunca te contaron del todo.

Antes del caos: los primeros experimentos que nadie llamó virus

Corría 1971 cuando un programa llamado Creeper empezó a moverse solo por ARPANET, la precursora de internet. No robaba nada. No destruía nada. Solo aparecía en las pantallas de los ordenadores infectados y dejaba un mensaje: I’m the creeper, catch me if you can. Era una travesura digital, casi un chiste. Pero fue la primera vez que un código se replicó a sí mismo a través de una red.

Lo que vino después no fue tan inocente. A lo largo de los años ochenta, con la explosión de los ordenadores personales, los virus empezaron a distribuirse en algo que hoy parece arqueología: los disquetes. El Brain, creado en 1986 por dos hermanos pakistaníes, fue técnicamente el primer virus para PC con MS-DOS. Curiosamente, sus creadores dejaron su nombre, dirección y número de teléfono dentro del código. No intentaban ocultarse: decían que era una forma de proteger su software de copias piratas.

Ya desde entonces, la historia de los virus informáticos mezcla motivaciones muy distintas: la curiosidad, el negocio y, más tarde, la guerra.

Los años noventa: cuando los virus se volvieron populares y peligrosos

Con internet llegando a los hogares, los virus encontraron su autopista. Ya no hacía falta intercambiar físicamente un disquete. Bastaba con abrir un archivo adjunto en el correo electrónico.

En 1999 apareció Melissa, un virus que se enviaba a sí mismo a los primeros cincuenta contactos de la agenda del destinatario. Parecía inofensivo: llegaba disfrazado de documento Word con contraseñas de páginas para adultos. Pero colapsó servidores de correo de empresas enteras en cuestión de horas. El FBI lo calificó como el virus de propagación más rápida hasta la fecha. Su creador, David L. Smith, fue condenado a veinte meses de prisión.

Un año después, en 2000, llegó el famoso ILOVEYOU, uno de los ataques más devastadores de la historia. Un archivo llamado LOVE-LETTER-FOR-YOU.txt.vbs llegó a millones de bandejas de entrada. Quien hacía clic, sobrescribía archivos personales y enviaba el gusano a toda su lista de contactos. En apenas diez días infectó más de cincuenta millones de ordenadores y causó daños estimados en diez mil millones de dólares. Sus autores, dos jóvenes filipinos, nunca fueron juzgados: Filipinas no tenía entonces leyes sobre delitos informáticos.

Ese vacío legal sigue siendo un problema hoy, tal como ocurre cuando hablamos de por qué los ataques a infraestructuras críticas quedan impunes con demasiada frecuencia.

El gusano que paró fábricas: Stuxnet y la era del ciberarmamento

Si los virus de los noventa eran caóticos y oportunistas, lo que llegó en 2010 cambió las reglas del juego para siempre. Stuxnet no buscaba tu contraseña ni tus fotos. Buscaba centrífugas de enriquecimiento de uranio.

Este gusano, descubierto en 2010 pero desarrollado años antes, estaba diseñado para infiltrarse en los sistemas de control industrial de las instalaciones nucleares iraníes de Natanz. Una vez dentro, hacía que las centrífugas giraran a velocidades incorrectas hasta destruirse, mientras los monitores mostraban que todo funcionaba con normalidad. Era un engaño dentro de un engaño.

Stuxnet fue el primer arma cibernética documentada con efectos físicos reales en el mundo. Aunque ningún gobierno lo reconoció oficialmente durante años, investigaciones periodísticas posteriores apuntaron a una operación conjunta de Estados Unidos e Israel. El código fue tan sofisticado que usaba cuatro vulnerabilidades de día cero simultáneamente, algo sin precedentes en la historia del malware.

Lo inquietante de Stuxnet no fue solo lo que hizo, sino lo que demostró: que el software puede destruir infraestructura física. Tuberías, redes eléctricas, hospitales. Todo lo que depende de un sistema informático es, en teoría, vulnerable.

Esta lógica conecta directamente con algo que muchos subestiman: el control sobre los dispositivos conectados en nuestros hogares y quién tiene realmente acceso a ellos.

WannaCry: el ransomware que paralizó el mundo en 72 horas

En mayo de 2017, un viernes por la mañana, los técnicos del Servicio Nacional de Salud británico empezaron a ver pantallas azules. Luego mensajes de rescate. El sistema informático de decenas de hospitales había sido secuestrado.

WannaCry era ransomware: cifraba todos los archivos del ordenador infectado y pedía un pago en Bitcoin para devolver el acceso. Se propagaba solo, sin que el usuario tuviera que hacer nada más que estar conectado a una red con Windows desactualizado. En pocas horas había llegado a más de 150 países y afectado a empresas como Telefónica, FedEx o Renault.

Lo que nadie esperaba era el origen de la herramienta que lo hacía posible. EternalBlue, el exploit que usaba WannaCry para propagarse, había sido desarrollado por la NSA, la agencia de inteligencia estadounidense, y robado por un grupo de hackers llamado Shadow Brokers meses antes. Una agencia gubernamental había creado el arma que luego sus enemigos usaron contra el mundo.

La atribución oficial del ataque apuntó a Corea del Norte, aunque Pyongyang lo negó. El daño total se estimó en más de cuatro mil millones de dólares.

No es el único caso en que las herramientas de espionaje digital acaban volviéndose contra quienes menos pueden defenderse. De hecho, las técnicas más sofisticadas de robo de identidad beben directamente de este tipo de arsenales filtrados.

NotPetya: el ataque que casi no tuvo nombre porque no pedía rescate

Un mes después de WannaCry, llegó algo que parecía similar pero era radicalmente distinto. NotPetya se disfrazó de ransomware: mostraba mensajes de rescate, pedía Bitcoin. Pero en realidad no guardaba ninguna clave de descifrado. Era, desde el principio, un programa diseñado para destruir sin posibilidad de recuperación.

El objetivo inicial fue Ucrania, donde el virus se distribuyó a través de una actualización contaminada del software de contabilidad MeDoc, utilizado por casi todas las empresas del país. Pero el código no respetó fronteras: se extendió a Maersk, la mayor empresa naviera del mundo, que perdió prácticamente toda su infraestructura informática. A Merck, una de las mayores farmacéuticas del planeta. A FedEx. Al gigante publicitario WPP.

NotPetya causó daños de más de diez mil millones de dólares, según el Gobierno de Estados Unidos, que lo atribuyó al servicio de inteligencia militar ruso GRU. Fue catalogado como el ciberataque más costoso de la historia.

Maersk tuvo que reinstalar desde cero 45.000 ordenadores en diez días. Trabajadores de distintos países viajaron a Ghana, uno de los pocos puntos de la empresa donde un corte eléctrico había dejado intacto un controlador de dominio. Sin ese accidente, habrían perdido la red entera.

La cadena de suministro: el vector de ataque que nadie vio venir

Hasta ahora, la lógica era la siguiente: si no abres archivos sospechosos y mantienes el sistema actualizado, estás más o menos a salvo. Pero los ataques modernos han encontrado un punto ciego mucho más difícil de defender.

En 2020, se descubrió que el software de gestión de redes SolarWinds, utilizado por miles de empresas y agencias gubernamentales en todo el mundo, había sido comprometido durante meses. Los atacantes, atribuidos a Rusia, habían introducido código malicioso directamente en las actualizaciones legítimas del producto. Quien instalaba la actualización oficial estaba, sin saberlo, abriendo una puerta trasera en su sistema.

Más de 18.000 organizaciones descargaron el software infectado, entre ellas el Departamento del Tesoro de Estados Unidos, el Pentágono y empresas de ciberseguridad de primer nivel. Nadie lo detectó durante casi un año.

Este tipo de ataques obliga a replantear algo fundamental: no solo importa lo que tú haces con tu seguridad, sino lo que hacen quienes desarrollan las herramientas que usas. La confianza ciega en los proveedores de software se ha convertido en una vulnerabilidad sistémica.

No es tan diferente de lo que sucede con quién controla realmente la infraestructura digital global y qué implica esa concentración de poder.

El negocio del malware: cuando los virus se convirtieron en industria

Durante mucho tiempo, el perfil del creador de virus era el del adolescente brillante y aburrido. Hoy esa imagen es completamente obsoleta.

El ransomware moderno funciona como una empresa. Hay grupos que desarrollan el malware y lo alquilan a otros grupos que ejecutan los ataques, un modelo conocido como Ransomware as a Service. Hay departamentos de atención al cliente para guiar a las víctimas en el pago. Hay negociadores. Hay portavoces que hablan con periodistas.

El grupo REvil, por ejemplo, publicaba en su propio blog los datos robados a empresas que se negaban a pagar, aplicando una presión adicional. El cibercrimen ha adoptado las estructuras del mundo corporativo con una eficiencia perturbadora.

Y el dinero circula. Según Cybersecurity Ventures, se estima que el coste global del cibercrimen superará los diez billones de dólares anuales para 2025. Para poner esa cifra en perspectiva: es más que el PIB de Japón y Alemania juntos.

En ese contexto, resulta inevitable preguntarse cómo sistemas críticos siguen funcionando con décadas de deuda tecnológica. No es accidental que los sistemas que toman decisiones sobre tu vida a menudo operen en entornos igual de frágiles.

El malware que apaga la luz: los ataques a infraestructuras críticas

En diciembre de 2015, Ucrania sufrió el primer apagón eléctrico causado documentadamente por un ciberataque. El malware BlackEnergy comprometió los sistemas de tres distribuidoras eléctricas y dejó sin luz a más de 230.000 personas durante varias horas en pleno invierno. Un año después, en 2016, un segundo ataque apagó parte de Kiev.

Lo más inquietante de estos incidentes no fue el apagón en sí. Fue que los atacantes también sabotearon los sistemas de atención telefónica de las compañías para que los clientes no pudieran reportar las averías. La planificación era meticulosa, casi clínica.

Desde entonces, los ataques a infraestructuras críticas se han multiplicado en todo el mundo. Redes de agua, sistemas ferroviarios, plantas nucleares. Todo conectado, todo expuesto. La pregunta ya no es si puede ocurrir, sino cuándo y con qué consecuencias.

En este paisaje, la desinformación también juega su papel. Resulta llamativo cómo las teorías sobre amenazas tecnológicas a veces desvían la atención de los riesgos reales y documentados.

¿Hacia dónde va esto: más inteligencia artificial, más daño?

La historia de los virus informáticos es, en el fondo, la historia de una carrera armamentística permanente. Cada nueva defensa genera un nuevo ataque. Cada parche de seguridad, una nueva vulnerabilidad.

Pero hay algo diferente en el horizonte inmediato. La inteligencia artificial está empezando a ser utilizada tanto por los atacantes como por los defensores. Los modelos de lenguaje pueden redactar correos de phishing perfectos, sin errores ortográficos ni frases extrañas que delaten su origen. Los sistemas de detección automática pueden identificar anomalías en tiempo real. La IA está acelerando ambos lados del conflicto al mismo tiempo.

Lo que no ha cambiado es el factor humano. La mayoría de los ataques exitosos siguen dependiendo de un error humano: alguien que hace clic donde no debe, alguien que reutiliza contraseñas, alguien que no instala una actualización. La tecnología más sofisticada del mundo falla ante un momento de distracción.

Y aquí es donde la historia de los virus informáticos se vuelve una historia sobre nosotros, no solo sobre el código. Sobre cómo construimos sistemas que no entendemos del todo, los conectamos a todo lo que importa y luego nos sorprendemos cuando alguien encuentra la grieta.

Conviene recordar también que no toda amenaza digital viene de fuera. la vigilancia que se ejerce sobre nosotros muchas veces está perfectamente integrada en los sistemas que usamos a diario, sin disquetes ni pantallas azules de por medio.

Una carrera sin línea de meta: ¿podemos ganarla alguna vez?

Cincuenta años después de Creeper, seguimos sin resolver la pregunta de fondo. Hemos construido una civilización sobre una infraestructura que ningún organismo controla del todo, que nadie diseñó en su conjunto y que puede ser atacada desde cualquier punto del planeta por alguien que ni siquiera necesita salir de casa.

Los virus informáticos más destructivos de la historia no fueron obra de superhéroes del mal ni de villanos de película. Fueron el resultado de sistemas mal parcheados, de presupuestos de seguridad recortados, de decisiones políticas tomadas con décadas de retraso. Y también, a veces, de armas diseñadas por los mismos estados que luego pedían protección.

La pregunta que queda abierta no es técnica. Es política y filosófica: ¿estamos dispuestos a aceptar el coste real de una infraestructura digital segura, o preferimos seguir pagando el precio mucho más alto de los ataques cuando llegan?

Preguntas frecuentes