El 2 de Noviembre de 1988, fue realizado el primer intento de malware, capaz de auto replicarse, causando propagación en la red.
Este virus afectó directamente al Internet (en aquel entonces ARPANET) y fue el causante de que 6000 de los 60,000 servidores conectados a la red fueran infectados por este gusano informático.
Fuente
El primer ejemplar de malware, fue condecorado como Gusano Morris, haciendo referencia al autor del mismo, Robert Tappan Morris, profesor asociado en el Instituto Tecnológico de Massachusetts, en el departamento de Ingeniería Electrónica y Ciencias de la Computación.
Todo empezó cuando Robert, cometió un evidente error de programación que causó la difusión del virus por toda la ARPANET, afectando directamente a cerca de 6,000 sistemas de ordenadores en los Estados Unidos (incluyendo el centro de investigación de la NASA) y dejó casi inútiles algunos de ellos.
Robert no tuvo como objetivo crear el virus con algún propósito dañino, según el mismo, el programa formaba parte de una prueba para medir el tamaño del Internet mediante la infección de computadoras UNIX.
El malware comenzó a propagarse causando: La caída del sistema, el robo de credenciales, la creación de archivos en carpetas temporales, etcétera.
Una vez introducido en el sistema el malware, este tomaba prevenciones para evitar su intercepción (se decía que cifraba datos en la memoria).
El ataque también fue llamado "El Gusano del Internet" y la prensa llamaba a este acontecimiento como "El mayor asalto jamás realizado contra los sistemas de la nación". Este ataque costó casi un millón de dólares estadounidenses erradicarlo, esto conjunto con las pérdidas ocasionadas por haberse detenido casi toda la red, estimándose pérdidas totales de más de 96 millones de dólares estadounidenses, siendo una cifra muy significativa para aquel entonces.
Robert Morris y su situación
Robert Tappan Morris fue expulsado de su academia siendo estudiante de 23 años. Fue sometido a un transcurso legal como era de esperarse, a pesar de los esfuerzos de un amigo suyo que tuvo una charla con el reportero del área de computación del New York Times para intentar convencerlo de que todo había sido un accidente.
Morris asegura:
"Crear un programa con gran capacidad de reproducirse, pero jamás pensar que se propagaría tan rápida y extensamente."
Fue condenado por un jurado federal, en 1990, a tres años de libertad condicional, 400 horas de trabajo comunitario y a pagar una multa de más de 10 mil dólares, una cantidad bastante abultada para la época.
En la actualidad, es profesor en el Instituto de Tecnología de Massachusetts y a pesar de todo, la creación de su ejemplar de malware le ha valido para ser reconocido en la comunidad programadora.
Robert se dedica a aún a la Informática en la creación de páginas web del calibre de Viaweb, empresa que proporcionaba software y herramientas de informes para construir y hacer funcionar sitios de comercio electrónico en la Web, creada en el año 1995 por Robert Tappan Morrris y Paul Graham.
Viaweb fue adquirida por Yahoo! por 49 millones de dólares estadounidenses.
Curiosidades
El 2 de Noviembre de este año se cumplen 30 años de Aniversario de este acontecimiento.
El virus afectó a 6000 servidores de la ARPANET. Aunque parezca poco, esto significaba el 10% de toda la red.
Este incidente provocó la creación del Equipo de Respuesta ante Emergencias Informáticas como medida necesaria para la prevención de los ataques informáticos.
Robert Tappan Morris es el hijo de Robert Morris un famoso criptógrafo y profesional que en las décadas del 60 y 70 trabajando para los Laboratorios Bell hizo importantes contribuciones a UNIX.
Un estudio profundo en el código del Gusano Morris demuestra la existencia de dos programadores. Se dice que Robert Tappan Morris se motivó y utilizó partes del juego creado por su padre CoreWar, juego que consistía en crear un programa que al reproducirse fuera ocupando toda la memoria, al tiempo que borraba de ella al programa del contrincante..
Fueron infectaados equipos de la NASA, las universidades de Berkeley y Stanford, MIT y el Pentágono, entre otros, durante casi 72 horas.
Puedes acceder al código fuente de la amenaza a través de este enlace.
No, no tiene virus.
¿Qué te parece? ¿Serías capaz de hackear e intentar burlar los sistemas de la NASA, El Pentagono, el MIT y el 10% del Internet para probar su vulnerabilidad?
@heberwords
@heberwords