Virus informáticos

Son microprogramas de computadora capaces de infectar otros programas, consumir recursos del sistema y eventualmente disparar ciertas acciones que se entienden contrarias a los intereses operativos del usuario.

Toman este nombre en base a los virus biológicos, ya que pueden mortificar terceros programas para incrustarle copias de sí. Desde el punto de vista técnico, se trata de un trozo de código de programación ingeniado para proveerle capacidades autorreplicantes y de vectorización.

El primer mecanismo de programación con capacidad autorreplicante se realizó con fines de investigación en el llamado Proyecto DARWIN de finales de la década de 1950. El fin de este conjunto de aplicaciones era evaluar el desarrollo del primer sistema de archivo para cómputo de tiempo compartido, el CTSS. A tal fin programaban rutinas de molestia e irrupción en la máquina, con un casual sentido lúdico.

Para 1971 se utilizaban guiones de programación que producían la transmisión de los primeros gusanos informáticos en la ArpaNET (el CREEPER y su anticuerpo REAPER). A principios de la década de 1980, los desarrolladores en Xerox PARC experimentaron con gisanos, diseñados para transmitirse de máquina en máquina para realizar tareas administrativas útiles.

Originalmente la inyección de estos códigos de programación debía realizarse manualmente, pero el advenimiento de las microcomputadoras y la masificación del cómputo personal y sus sistema operativos compatibles hizo explotar la creación de virus informáticos novedosos (Pakistani BRAIN, Stoned, Michaelángelo, PHX).

Solía recurrirse a la infección de programas a través de su medios de almacenamiento portátil de este sistema, los discos flexibles. Para mediados de la década de 1990, el foco cambió al vector de la red de datos internet, y al uso de la ingeniería social.

Los virus y gusanos pueden combatirse con software antivirus, capaz de realizar búsqueda de las firmas de los virus (la enorme mayoría de las veces publicadas por sus propios creador@s), o bien trazando análisis heurísticos con una base de datos de amenazas conocidas.

Para finales de la década de 2000, con el cómputo comercial firmemente establecido, los virus Macro se difundieron enormemente.

Explica la metodología de diseño que hacen a los múltiples mecanismos de funcionamiento para su transmisión.

Un gusano informático, consiste en un programa de software autocontenido capaz de transmitirse entre máquinas de en un ambiente de cómputo distribuido sin necesidad de contar con un programa huésped.

Los gusanos requieren para su funcionamiento un ambiente de cómputo cooperativo, pues como mecanismo transmisión suelen hacer uso de características y recursos del mismo, o bien explotan fallas o recurren a mecanismos de llana ingeniería social.

Si bien los gusanos diseñados insidiosamente son capaces de saturar redes de datos (por ejemplo, RTM Worm obligó ya en 1988 a desactivar temporalmente Internet, originalmente se diseñaban para “autoeliminar” su copia origen conforme una única copia destino se verificaba trasladada a otro huésped en la red de datos.

Los servicios remotos de datos como la transferencia de ficheros, el correo electrónico, y chat facilitaron la vectorización, así como la velocidad de las redes de datos favorecen su vectorización subrepticia.

El modelo clásico descripto como virus informático, hace a un código de programación que debía cargarse operando en memoria. Sin embargo, el mecanismo más extendido toma la forma de un programa compilado para su ejecución en una arquitectura de cómputo determinada, denominado cepa objeto. Esta cepa objeto se ejecuta en un sistema para disparar la carga del código en memoria. En los casos bastante extendidos en que la cepa objeto ofusque su origen para inyectarse de manera subrepticia por medio de ingeniería social, se la denominaba “Caballo de Troya”.

A diferencia del gusano, el virus no es autocontenido, lo que permite un funcionamiento complejo. Tras cargarse en memoria, el microprograma es capaz de generar copias iguales o semejantes de sí mismo en memoria y otro código huésped, idealmente constituido por otros ficheros ejecutables.

Estos programas modificados - si bien idealmente deberían conservar la posibilidad de realizar sus propias tareas predefinidas - son capaces también de redistribuir la carga viral subrepticiamente (“viralización por contagio”). Así corruptos, estos programas podrían buscar otros para continuar replicando generacionalmente la infección, o bien llevar a cabo diferentes rutinas predeterminadas de acción (“acción infecciosa”).

Cargada las rutinas virales en memoria, estas definen un mecanismo de replica y ejecución para el programa (equivalen así a un pseudiomecanismo biológico concebido para propiciar su descendencia).

• Infector de sector de arranque: Mecanimso que consignan alojar una copia completa o parcial del código en el sector de arranque o en la Tabla Principal de Arranque sita en los medios de almacenamiento de masa de una computadora (disco rígido o diskettes). Esto les permite cargarse en memoria antes que el sistema operativo en sí. De esta forma torna un medio de almacenamiento como vector transmisor entre máquinas compatibles.
• Infector de intérprete de comandos: Se encarga de tomar el control del intérprete de comandos. De esta forma torna al sistema operativo en sí como transmisor entre programas compatibles.
• Infector Polimórfico: Introducía alteraciones pseudoaleatorias con cada generación de contegio, tendientes a ofuscar su presencia en memoria e intentar asegurar su supervivencia frente a software de análisis antiviral.

Los virus más complejos de MS-DOS estaban representados por cepas capaces de seguir el tren infeccioso sector de arranque - intérprete de comandos COMMAND.COM - Polimorfismo.

• Virus Macro: Se trata de virus escritos en un lenguaje de macros. Están pensados para infectar un sistema de cómputo a través del uso de acciones llevadas a cabo con las herramientas integradas en aplicaciones de oficina.

Consisten en las rutinas de programación que delimitan la acción del virus sobre el sistema de cómputo.

Estas pueden ser destructivas, o inerte.

Apela a mecanismos destinados a advertir la presencia y creación.

Estos gusanos a virus normalmente guardan un sentido molesto y experimental.

Según la carga viral podríamos distinguir varias capacidades, entre ellas:

1. Bomba Lógica: Ejecutan su carga viral ante sucesos predeterminados en el sistema.
2. Vibrión: Gusano autorreplicante exponencial (RTM Worm).

Apela a mecanismos maliciosos destinados a la inutilización o borrado de datos de usuario.

• Corruptor: Produce alteraciones mínimas y eventualmente progresivas encargadas de destruir información almacenada.
• Destructor de Tabla de Alocación: Borra la tabla de arranque del sistema e inutiliza su sistema de archivo.
• Formateador: Elimina una partición de disco con alevosía.
• Criptovirus: modus operandi criminal tendiente a encriptar información ajena para solicitar rescate (“ransomware”).