{"id":5461,"date":"2025-09-26T17:05:58","date_gmt":"2025-09-26T16:05:58","guid":{"rendered":"https:\/\/www.ccapitalia.net\/?p=5461"},"modified":"2026-03-04T07:27:20","modified_gmt":"2026-03-04T06:27:20","slug":"origen-y-evolucion-del-malware-1971-1995-y-3","status":"publish","type":"post","link":"https:\/\/ccapitalia.net\/?p=5461","title":{"rendered":"Origen y evoluci\u00f3n del Malware, 1971-1995 (y 3)"},"content":{"rendered":"

Adolfo Garc\u00eda Yag\u00fce<\/a> | <\/strong>Hacia el final de la d\u00e9cada de los 80, las \u00fanicas herramientas con las que contaban las empresas para defenderse de una infecci\u00f3n, era una suscripci\u00f3n a un buen antivirus, la aplicaci\u00f3n estricta de pol\u00edticas que prohibieran el uso de software no corporativo, y la existencia de copias de seguridad actualizadas\u2026 por si acaso. No hab\u00eda mucho m\u00e1s d\u00f3nde elegir.<\/p>\n

<\/a><\/p>\n

Malware en Redes Corporativas<\/strong>
\nEl incidente sufrido por IBM con el virus Cascade<\/a>, nos permite recordar el riesgo al que se enfrentaba cualquier organizaci\u00f3n con una red de \u00e1rea local (LAN)<\/strong> en la que sus usuarios compart\u00edan impresoras, dispon\u00edan de almacenamiento centralizado o, simplemente, intercambiaban archivos. Como hemos comentado en otros art\u00edculos<\/a>, la mayor\u00eda de estas redes LAN se articulaban sobre NetBIOS<\/strong>, que era una extensi\u00f3n del sistema operativo MS-DOS para ofrecer soporte de red. Como sab\u00e9is, con el despliegue de estas redes se pretend\u00eda que el usuario tuviera acceso a unas unidades de red que pod\u00edan ser privadas o compartidas entre compa\u00f1eros. Esto significaba, que si un virus ya se encontraba presente en el equipo del usuario, tambi\u00e9n tendr\u00eda acceso a cualquier carpeta y fichero existente en las unidades remotas X:<\/strong>, Y:<\/strong> o Z:<\/strong>, por ejemplo. Es decir, para que una infecci\u00f3n se propagase, no era necesario intercambiar un disquete con un colega, pues el virus se pod\u00eda mover libremente en todo el entramado de la Red LAN.<\/p>\n

\"\"<\/a><\/p>\n

Por otra parte, hasta la popularizaci\u00f3n de las mencionadas redes locales, en algunas organizaciones, la forma m\u00e1s habitual de trabajar contra un recurso central era a trav\u00e9s del teleproceso<\/strong> ofrecido por un miniordenador<\/strong> y mainframe<\/strong>. Normalmente estos ordenadores funcionaban veinticuatro horas al d\u00eda en instalaciones acondicionadas, la mayor\u00eda inexpugnables, y era en estos sistemas donde resid\u00eda cualquier base de datos y all\u00ed se ejecutaban todas las aplicaciones de negocio o mensajer\u00eda. Desde un usuario, en el caso de IBM, el acceso a estos sistemas estaba limitado al uso de una aplicaci\u00f3n mediante un \u201cterminal tonto\u201d SNA 3270<\/strong> o 5250 <\/strong>o, desde un PC, a trav\u00e9s de la correspondiente emulaci\u00f3n de terminal. En resumen, un usuario com\u00fan no ten\u00eda ning\u00fan acceso al sistema operativo o los procesos que corr\u00edan dentro de la m\u00e1quina central, por lo que era poco probable que un virus pudiese infectar al sistema. Adem\u00e1s, recordemos, que el c\u00f3digo de un malware para MS-DOS y el microprocesador Intel 8086 no tendr\u00eda ning\u00fan efecto, por ejemplo, en un sistema MVS<\/strong> de IBM\u2026 aunque Bernad Fix<\/strong>, tambi\u00e9n conocido como Foxi<\/strong>, coquete\u00f3 con un virus para sistemas MVS\/370<\/strong> de IBM.<\/p>\n

\"\"<\/a><\/p>\n

Por \u00faltimo, hay que recordar a los sistemas basados en UNIX <\/strong>y TCP\/IP<\/strong>. Con una filosof\u00eda distinta a las comentadas anteriormente, este sistema operativo se utilizaba principalmente en el \u00e1mbito acad\u00e9mico e Internet y, comparativamente, su empleo en el entorno empresarial estaba menos extendido, aunque en sectores como el ingenieril, era bien conocido gracias a su potencia y flexibilidad.<\/p>\n

Un sistema corriendo UNIX, al igual que sucede en su descendiente GNU Linux<\/strong>, consta de decenas o cientos de servicios en ejecuci\u00f3n y, para delicia de un malware o atacante, es habitual que alguno de estos servicios sea accesible remotamente a trav\u00e9s de TCP\/IP para, por ejemplo, intercambiar archivos (FTP)<\/strong>, acceder v\u00eda terminal (Telnet)<\/strong> o enviar un correo electr\u00f3nico (SMTP)<\/strong>\u2026<\/p>\n