Parece que más de la mitad de las veces que me llaman de un cliente para eliminar un virus del ordenador de alguien, me hacen la pregunta universal: “¿De dónde vienen los virus?” o “¿Por qué existen los virus?”. Les explico lo que les digo.
Los virus no aparecen en el ciberespacio de forma natural como los virus biológicos, por supuesto. Un programador tiene que crearlos. Por lo tanto, nosotros somos los culpables de todos los dolores de cabeza con los que lidiamos al tratar de prevenir o eliminar los virus infectados en nuestros sistemas. Entonces, ¿por qué lo hacemos? O quizás debería decir: “Por qué lo hacen ELLOS”. He aquí algunas razones por las que:
– Robo de identidad/robo de datos
– Derecho a presumir
– Obtener el control remoto de su PC
– Dañar a organizaciones o entidades comerciales de la competencia
Lo explicaré un poco más en detalle.
Robo de Identidad/Robo de Datos
En este escenario su ordenador ha sido infectado con un virus que registra información de su ordenador y transmite esa información al creador del virus o a la máquina anfitriona. En muchos casos, el virus no busca realmente los datos en su ordenador, sino que se sienta y monitorea su actividad en Internet y los datos que envía a Internet, como por ejemplo; información de tarjetas de crédito, contraseñas o información de identidad personal. A continuación, el virus transmite esa información al ordenador anfitrión.
Derechos de autor
En algunos casos, los virus se crean y distribuyen únicamente para la satisfacción del programador que los creó. Cuantos más ordenadores sean infectados por el virus en cuestión, mayor será la sensación de logro del programador. Muchas veces este tipo de virus ni siquiera suponen una gran amenaza, sino que causan molestas ventanas emergentes o dificultades con el uso del sistema operativo del ordenador.
Para obtener el control remoto de su PC
En el caso de los virus que proporcionan acceso remoto a su ordenador, esto puede no ser necesariamente un acceso completo a su ordenador, sino que puede esclavizar su ordenador a la máquina anfitriona que puede enviar sus comandos de ordenador para realizar acciones que benefician al programador del virus de alguna manera. Los ordenadores que se han infectado pueden ayudar a la máquina anfitriona encontrando datos restringidos de la red local del ordenador esclavo, u otra acción sería simplemente enviar un flujo de datos innecesarios desde el ordenador esclavo a un sitio web o red de terceros. En el caso de que haya cientos o incluso miles de ordenadores infectados y todos ellos estén enviando datos basura a una tercera parte, esto hace que el sitio de la tercera parte se inunde y deje de funcionar normalmente. Así, el programador del virus puede ser un miembro o una organización competidora de la 3ª parte y, dado que su virus está infectado en varias estaciones de trabajo no relacionadas, no hay prácticamente ninguna forma de relacionar la inundación del sitio web o de la red con el programador que creó el virus.
Para dañar a organizaciones o entidades comerciales competidoras
Ahora hay virus que realmente dañan su ordenador o se crean para propagarse de ordenador a ordenador a través de una red y, una vez en el lugar, buscan el sistema operativo y corrompen o eliminan archivos específicos. Estos tipos de virus suelen ser creados por un programador con una agenda opuesta a la de la organización que el programador ha infectado con el virus. De nuevo, el virus puede realizar una serie de funciones, pero la idea básica es que interrumpe el funcionamiento de la organización. Este tipo de virus se propaga muy bien a través del correo electrónico, ya que la mayoría de las organizaciones envían muchos correos electrónicos internamente, pero en tales escenarios esto puede infectar los ordenadores incluso fuera de la organización, por lo que las personas que ni siquiera eran el objetivo se convierten en daños colaterales.
En cualquier caso, los virus por el momento están aquí para quedarse. Al menos hasta que podamos poner freno a los listos dispuestos a beneficiarse a costa de los demás.