¿Qué fue de los virus informáticos?
Pregunte a un oficinista chino nacido después del año 2000 por “Panda Burning Incense” y puede que reciba una mirada vacía. El nombre suena a ritual de templo. En realidad, fue uno de los virus informáticos más notorios de China a mediados de la década de 2000, un fragmento de código malicioso que se propagaba a través de unidades USB y convertía las máquinas infectadas en ruinas lentas y plagadas de ventanas emergentes.
Para quienes crecieron en las décadas de 1980 y 1990, ese mundo resulta familiar. Llegaba un ordenador nuevo a casa y la primera tarea era instalar un antivirus. Conectar una unidad USB desconocida era arriesgado. Descargar un programa de un sitio poco familiar era una apuesta. Si una máquina se infectaba, las consecuencias iban desde ventanas emergentes sin fin y una velocidad de arrastre hasta archivos corruptos y un sistema que no arrancaba en absoluto.
Entonces, ¿por qué parece que los virus informáticos han desaparecido silenciosamente? La respuesta corta es que no han desaparecido. Han cambiado de forma, y el entorno en el que prosperaban se ha reconstruido en gran medida. El antiguo modelo de computación era completamente abierto. Los programas se instalaban con permiso total para tocar casi cualquier cosa en el disco. Los sistemas operativos asumían que el usuario tenía el control y rara vez cuestionaban lo que hacía un programa. El malware podía copiarse a sí mismo en unidades extraíbles, esconderse en carpetas compartidas y propagarse por una red local con poca resistencia.
Los sistemas modernos están mucho más protegidos. Las aplicaciones se ejecutan dentro de entornos aislados que limitan a qué pueden acceder. Aparecen avisos de permiso antes de que un programa pueda usar una cámara, un micrófono o una lista de contactos. Las actualizaciones de software llegan automáticamente, cerrando agujeros de seguridad antes de que los atacantes puedan explotarlos. Las tiendas de aplicaciones examinan lo que se distribuye, y los navegadores advierten enérgicamente antes de abrir páginas sospechosas. Cada cambio es pequeño, pero en conjunto eliminaron la mayoría de las rutas fáciles de las que dependían los virus antiguos.
El incentivo económico también cambió. Escribir un virus que destrozara los archivos de un desconocido aportaba poco beneficio. Los atacantes actuales prefieren objetivos más silenciosos: robar credenciales, bloquear archivos para pedir rescate o inscribir silenciosamente una máquina en una gran red utilizada para otros delitos. Ese tipo de trabajo lo realizan grupos organizados que buscan dinero en lugar de aficionados que buscan notoriedad, y ataca tanto teléfonos, cuentas en la nube y redes corporativas como ordenadores portátiles personales.
Eso no significa que los usuarios comunes puedan relajarse. Los investigadores de seguridad todavía encuentran con regularidad aplicaciones móviles que recopilan información personal mucho más allá de lo que requiere su función, y algunos programas de escritorio llevan puertas traseras ocultas que permiten a servidores remotos emitir comandos. La amenaza ha pasado del fallo dramático a la filtración invisible, que es más difícil de notar y a menudo más difícil de deshacer.
También hay una brecha generacional en la concienciación. Las personas que alguna vez pasaron fines de semana limpiando máquinas infectadas aprendieron la cautela a la fuerza. Los usuarios más jóvenes, que crecieron con teléfonos bloqueados y tiendas de aplicaciones gestionadas, nunca han necesitado esos reflejos. El riesgo es que los hábitos que protegieron a una generación anterior, como comprobar de dónde viene una descarga y pensar antes de conceder un permiso, son exactamente los hábitos que todavía importan.
Así que el virus informático no murió. Evolucionó, y las máquinas que una vez aterrorizó evolucionaron más rápido. Las tormentas de ventanas emergentes y los desastres de unidades USB de la década de 2000 ahora se leen como historia folclórica, pero la lección subyacente se mantiene: la seguridad mejora cuando los sistemas se diseñan asumiendo que algo acabará saliendo mal, y se degrada siempre que se pide a los usuarios que confíen en un programa simplemente porque parece inofensivo.