Origen y evolución del Malware, 1971-1995 (1)

agosto 29, 2025 on 8:00 pm | In ciberseguridad, colección, hist. informática | Comentarios desactivados en Origen y evolución del Malware, 1971-1995 (1)

Adolfo García Yagüe | Tras el interés surgido con la presentación anterior, no he podido evitar recuperar algunos documentos para recordar como los Virus informáticos o más genéricamente, el Malware, se hicieron un hueco en nuestros corazones.

Origen teórico
Al hablar del origen de los virus informáticos, es común citar el artículo Self-Reproducing Machines de L. S. Penrose (1898-1972), publicado en junio de 1959 por Scientific American. En contra de lo que cabría esperar, en este trabajo no se tratan temas relacionados con ordenadores, lenguajes de programación o sistemas operativos, ahí son estudiadas las capacidades que debería tener una máquina para fabricar copias de sí misma que, como sabemos, es la característica esencial de cualquier virus. Como no podía ser de otra forma, el mencionado artículo de Penrose sigue la estela de los trabajos que previamente publicó John von Neumann (1903-1957) entre los años 1948 y 1952, abordando el tema de las máquinas autorreplicantes y el concepto de un autómata capaz de crear copias de sí mismo. El objetivo de Neumann no era otro que comprender los principios lógicos que subyacen en la replicación biológica.

Sin abandonar esta línea teórica, en ocasiones también se recuerda al Juego de la Vida de John Horton Conway (1937-2020), de 1970. Aquel no era un juego al uso y podría ser considerado un pseudo-autómata cuya programación, a través de reglas básicas (= algoritmos), emulaba el comportamiento de una célula y su ciclo vital de nacimiento, reproducción y muerte. Visualmente, la conducta de aquella célula era representada a través de los movimientos de una ficha dentro de una cuadrícula, siendo posible resumir este comportamiento mediante un  programa informático, como el desarrollado por Guy y Bourne en un Digital PDP-7. Una vez más, podemos trazar paralelismos entre un virus informático y una forma de vida artificial programada para evolucionar en su entorno y perpetuarse.

He querido recoger estas referencias porque es importante conocerlas, al ser consideradas como base teórica, pero, en mi opinión, para entender el fenómeno malware es necesario un enfoque más cercano al contexto de su creador, en concreto, su motivación y medios. Francamente, a veces tengo dudas que alguno de los primeros creadores de virus y gusanos encontraran la inspiración entre los eruditos trabajos de Newmann, Penrose o Conway.

Creeper y Reaper
Como digo, para entender el desarrollo de cualquier acontecimiento es preciso conocer el entorno circundante. Por eso es importante recordar que Creeper, el que es considerado primer gusano de la historia, fue programado en 1971 por Bob Thomas mientras trabajaba en BBN Technologies (Bolt, Beranek and Newman), la compañía responsable del desarrolló ARPANET. Aquel joven andaba metido en la compartición de recursos entre ordenadores Digital PDP-10 con sistema operativo TENEX y desarrolló un programa que saltaba entre equipos. Este programa saltarín, en su demostración, imprimía el mensaje “I’M THE CREEPER: CATCH ME IF YOU CAN” y, a continuación, pasaba a la máquina siguiente y se borraba en la anterior sin dejar rastro. Es decir, entre los ordenadores objeto del ensayo, en un determinado instante solo era perceptible una copia de Creeper. Sin lugar a dudas, Creeper incluía el atributo básico de cualquier gusano, que es la réplica remota sin necesidad de infectar ficheros, sin embargo, aquello solo fue un ensayo divertido y benévolo dentro de BBN que, no lo olvidemos, estaba tras del desarrollo del citado TENEX, nuevos protocolos de encaminamiento de paquetes y otras formas de comunicación, entre las que destaca el correo electrónico, inventado allí por Ray Tomlinson (1941-2016).

Precisamente, la información más fiable que ha llegado hasta nuestros días sobre Creeper ha sido a través de Tomlinson, quién modificó el Creeper original para que se perpetuase de forma indefinida y simultánea en múltiples máquinas sin desaparecer, eso sí, seguimos en el aquel laboratorio de BBN. Para asegurarse de que esta experiencia podía ser detenida y revertida sin riesgos, Tomlinson desarrolló un programa llamado Reaper que se encargaba de buscar y borrar a Creeper.

Virus informático: el nacimiento de una nueva especie
Hacia finales de 1983 Frederick B. Cohen (1956), entonces estudiante de la Escuela de Ingeniería de la Universidad del Sudeste de California, creó un programa experimental capaz de infectar y replicarse en otras máquinas. Este programa se camuflaba dentro del código de un software legítimo y se propagaba a través de un disquete.

Fue su profesor, Len Adleman (1945) -coinventor de la criptografía RSA-, quien sugirió el nombre de «Virus» para este tipo de software. Las experiencias y conclusiones de Cohen fueron recogidas en su artículo de 1984 “Computer Viruses – Theory and Experiments”. Aquel trabajo fue pionero al establecer definiciones que hoy consideramos evidentes, como, por ejemplo, la que se refiere a un “virus” como un tipo de programa capaz de infectar a otros programas, modificándolos para incluir una copia de sí mismo. En este sentido, Cohen insiste en distinguir los virus de otros programas de propagación, como los gusanos y, enfatiza, que la característica clave de un virus es su habilidad para infectar a otros programas.

Core War
De forma paralela a la publicación del trabajo de Cohen, Alexander Keewatin Dewdney (1941-2024), mientras ejercía como profesor en la Universidad de Western Ontario, empezó a escribir en 1984 en Scientic American bajo la sección Computer Recreations. En España la revista Investigación y Ciencia también publicaría sus trabajos dentro del apartado Juegos de Ordenador. En su primer artículo, publicado el mes de mayo, A. K. Dewdney hizo una descripción de Core War, un juego de ordenador que desarrolló junto a D. G. Jones. En aquel juego dos programas competían entre si -de manera autónoma- para hacerse con el control de la memoria de un ordenador. En estos enfrentamientos cibernéticos podía competir cualquier interesado mientras programara a su “campeón” en Redcode, que no era otra cosa que un conjunto reducido de instrucciones similares al ensamblador.

En el primer texto dedicado a Core War, A. K. Dewdney cuenta que encontró la inspiración tras conocer la anécdota de Creeper y Reaper, no obstante, es curioso comprobar que los datos que llegaron hasta él no parecen ser correctos y hace referencia a estos programas como «refritos» de otros dos programas, uno de ellos anterior, Darwin, desarrollado en 1961 por Malcolm Douglas McIlroy (1932), Victor Vyssotsky (1931-2012) y, quedaros con este nombre, Robert H. Morris (1932-2011) mientras trabajaban en Bell Labs. El otro programa al que hace referencia es Worm, un gusano programado por John F. Shoch en Xerox PARC en 1980 (¿casi 10 años después de Creeper?) mientras investigaba en las posibilidades de la computación distribuida a través de Ethernet.

Tras dar a conocer en Scientic American el funcionamiento de Core War, A. K. Dewdney no contaba con que su artículo daría visibilidad a un buen número de sucesos e iniciativas relacionadas con el malware… Por eso, en su segundo texto publicado solo unos meses después (en mayo de 1985 ed. española), Dewdney se afana en explicar que Core War es un proyecto lúdico, cercano a los planteamientos de la vida artificial y no guarda relación con el incipiente fenómeno malicioso. Para dejar claras estas diferencias, cita la aparición en la Universidad Politécnica Estatal de California de un gusano para Apple II, o nos recuerda que un muchacho de Pittsburgh, Richard J. Skrenta Jr. (1967), cuando contaba con 15 años escribió un virus para Apple DOS 3.3 al que llamó Elk Cloner…

Los virus, la nueva epidemia
Es atrevido aventurar fechas concretas, pero, según mis recuerdos, fue a partir de 1985 cuando el fenómeno malware salió de los círculos especializados y llegó a la opinión pública. De ese año me viene a la memoria el artículo “Los ordenadores, infectados por virus”, publicado en la revista Conocer. En sus páginas nos alertaban de la existencia de una nueva epidemia que podría afectar a nuestros discos y ficheros, y comentaba la reciente novela francesa de Thierry Breton y Denis Beneich “Softwar, la guerra suave” (ed. española en 1985). Softwar introduce una nueva variedad de malware llamado bomba lógica que sirve como preludio al enfrentamiento entre EE.UU. y la desaparecida URSS.

De esa época, también recuerdo un breve artículo que se publicó en 1986 en la revista Muy Interesante Ordenadores titulado “La nueva epidemia”. En él se advertía del riesgo al que podían estar expuestas las instalaciones militares frente a los virus y, acompañando el texto, incluían un pequeño ejemplo de un virus para Commodore 64… Aunque todavía era de Spectrum aquello me convenció de que era cuestión de tiempo de los virus se convirtieran en una amenaza seria.

Virus en el boot de diskettes y disco duro
En 1987 por fin llegó a mi familia un flamante Amstrad PC 1512 y, como tantos usuarios de PC, no paraba de intercambiar y acumular software. Sin duda alguna, aquella obsesión por copiar fue la principal razón de las primeras infecciones y era cuestión de tiempo, unos meses o un año quizás, para verse infectado con cualquier virus liberado al otro lado del mundo… Así es como me enteré de la existencia del legendario virus Brain, que empezó a circular en Pakistán en 1986 y aterrizó en Occidente hacia 1987-88. Fue programado por los hermanos Basit y Amjad Farooq Alvi y, según su relato, fue un intento para controlar las copias indiscriminadas que otros hacían del software que comercializaban desde su establecimiento, Brain Computer Services. Irónicamente, la mayor parte del software que distribuían eran copias piratas de programas comerciales…

Históricamente, aquel virus se recordará por ser el primero para ordenadores compatibles IBM PC y, sobre todo, por aprovechar a su favor el proceso de arranque de un PC para tomar el control de una máquina y así logar replicarse a otros diskettes. Recordar que esta técnica, con los matices propios de cada sistema, era la base del virus Elk Cloner (1982) y ya fue comentada por los italianos Roberto Cerruti y Marco Morocutti en el artículo que Dewdney publicó en 1985 en Investigación y Ciencia. En resumen, se trataba de copiar el código del virus en los 512 bytes del MBR (master boot sector: cilindro 0, cabeza 0 y sector 1) de un diskette formateado para arrancar el sistema MS-DOS, es decir, donde estuvieran los archivos de kernel (IO.SYS y MSDOS.SYS), junto al intérprete de comandos COMMAND.COM. Si este disco infectado estaba insertado en la disquetera cuando finalizase el bootstrap de la BIOS, el virus pasaba a memoria y tomaba el control. A continuación, se cargarían los citados ficheros de kernel e intérprete de comandos y el usuario seguirá trabajando como si no pasara nada, pero, desde ese momento, todos los disquetes empleados para cargar y guardar otros archivos serian infectados…

Este proceso, con ciertas variaciones, inauguró la primera generación de virus para PC y fue imitado por otros virus célebres como, por ejemplo, Stoned (1987), Ping-Pong (1988) y el temido Michelangelo (1991) y su devastador borrado del disco duro cada 6 de marzo. [Continuará]

Introducción a la Ciberseguridad | Origen y evolución del Malware, 1971-1995 (2) | Origen y evolución del Malware, 1971-1995 (y 3)