7 cosas que debes saber sobre los creadores de virus
Las intenciones de los piratas inform������ticos
Orientaci������n para profesionales de la inform������tica
Por Monte Enbysk
Empleo un porcentaje cada vez mayor de mi tiempo deshaci������ndome de correo electr������nico no deseado que contiene virus. Si cometo un error y abro alguno de ellos, podr������a sobrescribir archivos y desactivar el software antivirus que uso.
 | SUGERENCIA: Si necesita desactivar temporalmente el software antivirus de su equipo, aseg������rese de lo siguiente cuando se disponga a habilitarlo de nuevo: |
������Qu������ es exactamente lo que tiene en la mente un creador de virus? ������Algo en particular?
Present������ mi consulta a Sarah Gordon, especialista en la psicolog������a de piratas inform������ticos y creadores de virus. Ella hizo todo lo posible por ofrecer la mejor respuesta a una pregunta de car������cter bastante general. Sarah es asociada de investigaci������n en la unidad de seguridad de Symantec. Anteriormente ofreci������ sus servicios de investigaci������n al equipo de desarrollo e investigaci������n del Thomas J. Watson Research Centre de IBM.
En ocasiones tiene la oportunidad de reunirse cara a cara con piratas inform������ticos y creadores de virus; esto le ayuda a entender mejor por qu������ hacen lo que hacen. Adicionalmente, dirige tareas de investigaci������n en conferencias internacionales de piratas inform������ticos, como DEF CON.
Sarah asegura que los piratas inform������ticos, aquellos que inventan formas de irrumpir en las redes, son totalmente diferentes de los creadores de virus; en muchos casos, poseen conocimientos mucho m������s avanzados. Los creadores de virus suelen ser m������s j������venes (algunos solamente tienen diez u once a������os), se encuentran en un nivel inferior del escalaf������n t������cnico clandestino y, muchas veces, no son conscientes del da������o que pueden causar. Adem������s, enfatiza Sarah, la creaci������n de virus malignos no es ilegal en todas partes.
De este modo, Sarah sugiere que la barrera de entrada al mundo de creaci������n de virus no es muy alta. Seg������n ella, en esta era de Internet, los padres y profesores deber������an mostrarse m������s firmes a la hora de ense������ar a ni������os y j������venes que el respeto a los valores morales es tan importante en el mundo virtual como en el real. En general, los padres necesitan prestar m������s atenci������n a lo que sus hijos hacen con el PC. Tambi������n ofrece reprimendas a los periodistas, que, en la mayor������a de los casos, exageran el da������o causado por los creadores de virus, lo que supone una forma de glorificaci������n de sus acciones y poder.
"Los medios de comunicaci������n est������n empezando a darse cuenta de que los creadores de virus no son genios o h������roes que nos 'ayudan' a entender los riesgos de seguridad. Sin embargo, todav������a queda un largo camino por recorrer, especialmente en pa������ses donde la aparici������n de virus, y su creaci������n, constituyen un fen������meno relativamente nueva y donde la ������tica no es una asignatura obligatoriuot;, comenta Sarah en una entrevista por correo electr������nico.
Transferencia de los valores del mundo real
Por cortes������a de Sarah, aqu������ tiene siete cosas que deber������a saber sobre los creadores de virus.
1. Suelen ser j������venes pero esto no significa que ������ste sea siempre el caso. Seg������n Sarah, los creadores de virus son generalmente j������venes varones menores de 30 a������os. En muchos casos se trata de adolescentes. Pero los estereotipos son peligrosos: tambi������n nos hemos encontrado casos de expertos en el sector de la inform������tica que se dedican a crear virus como trabajo extra para "probar la seguridad" de redes y sistemas determinados. "A menudo, la gente toma los virus como un juego, sin darse cuenta del da������o que pueden causar. Creen que como ellos no pueden 'ver' ning������n efecto particular, no pasa nada."
2. Sus objetivos var������an; hay quien no tiene una intenci������n espec������fica. Algunos simplemente investigan la programaci������n de c������digo de autorreplicaci������n. Otros, sin embargo, intentan conseguir cierta reputaci������n o utilizan los virus como herramientas para hacer una declaraci������n personal, social o pol������tica. En algunos casos se trata de empleados descontentos. "Por regla general, los j������venes creadores de virus no relacionan la acci������n con el da������o que ������sta puede causar, aunque hay algunos que conocen perfectamente cu������l ser������ el resultado y, aun as������, siguen adelante. Estos individuos suelen ser mayores y crean virus con la intenci������n de causar da������os y situaciones ca������ticas." Sarah afirma que, con bastante frecuencia, los medios de comunicaci������n exageran el impacto antes de que se produzca, lo que alienta a otros a crear su propio mejunje. Al mismo tiempo, ella acepta la funci������n de estos medios a la hora de advertir a los usuarios lo antes posible, de modo que puedan preparar sus defensas.
3. Los objetivos suelen ser aleatorios. Muchos creadores de virus alegan que su intenci������n era demostrar las vulnerabilidades de un fabricante o un producto de software o la falta de seguridad en una empresa espec������fica, como en la que ellos trabajan. Sarah sostiene que muchos utilizan esta excusa a la hora de ofrecer explicaciones sobre una aventura que culmina en desastre o un impacto m������s destructivo de lo anticipado. Ella sugiere que, en la mayor������a de los casos, los individuos que concentran sus acciones y furia en objetivos espec������ficos utilizan otros medios para conseguir sus metas, como la intrusi������n en sus sistemas. "La mayor parte de los virus no parecen haberse creado con la finalidad de causar destrucci������n sin l������mites", comenta. "Hay muchos que se han escrito para ser destructivos y pueden encerrar alg������n tipo de declaraci������n social o pol������tica; sin embargo, los objetivos suelen ser aleatorios (aunque ������ste no sea siempre el caso)."
4. Los creadores de virus no tienen por qu������ ser extraordinariamente inteligentes. Esto no es un ataque a su inteligencia, sino una simple sugerencia de que no se necesita una experiencia t������cnica excepcional para crear virus malignos, lo que ser������a digno de temor. "La creaci������n de virus no est������ reservada ������nicamente para genios y no se necesitan habilidades demasiado especiales para escribir programas de autorreplicaci������n", asegura Sarah. En esencia, lo que hacen los creadores de virus es producir c������digo de autorreplicaci������n que incluye una carga peligrosa. Sarah admite que aquellos capaces de crear las cargas m������s destructivas como, por ejemplo, los virus Klez, SirCam y Nimda, quiz������s tengan m������s experiencia que el resto. Sin embargo, normalmente, seg������n los creadores de virus desarrollan sus habilidades, suelen dejar la creaci������n de virus para dedicarse a otros pasatiempos t������cnicos.
5. Los creadores de virus hacen uso de nuevas tecnolog������as y de las innovaciones de otros. Los creadores de virus que se toman sus acciones en serio suelen basarse en lo que consigui������ sembrar el caos en el pasado. Tambi������n aprovechan las tecnolog������as y herramientas m������s recientes, dice Sarah. Coorsultado, los virus activos ma������ana seguramente ser������n m������s complicados y posiblemente mucho m������s destructivos que los de hoy. La buena noticia es que nadie parece tomarse la creaci������n de virus como una tarea profesional.
6. La formaci������n puede ayudar a detenerlos. La formaci������n de los usuarios de PC sobre los datos adjuntos que no deber������an abrir constituye parte de la soluci������n. Sin embargo, ������ste no es el mensaje principal de Sarah. Ella cree firmemente que, en la era de Internet, tanto las familias como las escuelas tienen la obligaci������n de ense������ar a los ni������os a comportarse correctamente frente al PC, de extender los valores morales y ������ticos del mundo real al virtual. Por ejemplo, es necesario ense������ar a los ni������os que leer el correo electr������nico de otra persona est������n tan mal hecho como abrir una carta del vecino. "Este tipo de tecnolog������a tiende a crear actitudes caracterizadas por la despersonalizaci������n y la insensibilidad." "Necesitamos aprender m������s sobre la din������mica de las comunicaciones inform������ticas y encontrar formas de transferir los valores del mundo real a las interacciones virtuales."
7. Es necesario realzar la protecci������n. Antes de que el n������mero 6 tenga un impacto apreciable, debemos preocuparnos del n������mero 5. Sarah prev������ la aparici������n de m������s virus desafiantes en el futuro, incluidos virus combinados con herramientas intrusivas capaces de evadir los sistemas de protecci������n. Recomienda que las empresas hagan uso de servidores de seguridad y software antivirus. "Adem������s, para hacer frente a estas amenazas combinadas, las soluciones deben ser integrales. No basta con estar protegido ������nicamente contra virus." Sarah a������ade que aunque ahora los virus van dirigidos a PC, es muy probable que en los pr������ximos a������os se conviertan tambi������n en una amenaza para los dispositivos m������viles.
Los piratas inform������ticos, como ya he dicho antes, son una raza aparte.
No hay comentarios.:
Publicar un comentario