Los virus informáticos tienen mala fama merecida. Pero antes de entrar en el catálogo de los más destructivos de la historia, conviene aclarar un malentendido que arrastramos desde hace décadas: no todo programa malicioso es un virus, y llamarlo así hace que te protejas mal.
Mi tesis de arranque: «virus» es solo una pieza dentro de una familia mucho más amplia, el malware. La diferencia entre un virus, un gusano, un troyano y un ransomware no es un tecnicismo: define cómo entra, cómo se propaga y, sobre todo, cómo se combate. Empecemos por ahí.
Qué es un virus informático
Un virus informático es un programa o fragmento de código malicioso que se instala sin tu permiso y se dedica a alterar el funcionamiento del equipo. Como el biológico, tiene dos rasgos que lo definen: se copia a sí mismo y necesita «infectar» algo para propagarse.
El NIST lo define como software malicioso que se propaga modificando otros programas para incluir una copia de sí mismo y que solo se activa al ejecutar el programa infectado. Ese detalle separa al virus del gusano: el virus necesita un anfitrión; el gusano, no.
El término lo acuñó Leonard M. Adleman en 1984, a partir del trabajo experimental de su alumno Fred Cohen, y lo eligió por el parecido con los virus biológicos. Cohen había demostrado un año antes, en la Universidad del Sur de California, que un programa podía copiarse e infectar otros: la palabra llegó después, para nombrar lo que acababa de verse.
Virus, gusano, troyano y ransomware: en qué se diferencian
Un virus suele viajar pegado a un archivo legítimo y necesita que lo ejecutes; un gusano se propaga solo por la red; un troyano se disfraza de programa bueno; y un ransomware cifra tus archivos y pide un rescate.
La forma más rápida de no liarse es fijarse en dos cosas: si el programa se copia a sí mismo y si necesita que alguien lo active.
| Tipo | Cómo actúa | Se replica |
|---|---|---|
| Virus | Se esconde en un archivo y se ejecuta al abrirlo. Se replica dentro del equipo. | Sí, infectando un anfitrión |
| Gusano | Se propaga solo por la red, sin necesidad de abrir nada. | Sí, por sí mismo |
| Troyano | Se presenta como un programa legítimo y abre una puerta trasera al atacante. | No: te convence |
| Ransomware | Cifra tus archivos y exige un pago para devolverlos. | Depende de por dónde llegue |
| Spyware | Espía tu actividad y recopila datos, a menudo sin que lo notes. | No siempre |
| Adware | Inunda de publicidad; molesto y, a veces, puerta de entrada de otros. | No |
| Rootkit | Se oculta en lo más profundo del sistema para pasar desapercibido. | No por defecto |
| Keylogger | Registra las teclas que pulsas para robar contraseñas. | No |
Hay una trampa en el vocabulario: «ransomware» no es un tipo de virus, es un efecto. Puede llegar dentro de un virus, de un gusano o de un troyano, y lo que lo define es lo que hace al final. Igual que «spyware» o «adware»: describen la carga, no el método de reparto. Por eso, «me ha entrado un virus» casi nunca describe bien lo que pasó ni cómo hay que reaccionar.
Dominar esta clasificación es lo que te permite entender por qué «tener el antivirus actualizado» no basta: contra un ransomware que ha entrado por un correo, el antivirus es el último en enterarse.
Tipos de virus informáticos
Dentro de los virus propiamente dichos, la clasificación habitual atiende a dónde se esconden y cómo actúan:
- De sector de arranque (boot sector): se cargan antes que el sistema operativo.
- De archivo (file infector): se pegan a ejecutables y se disparan al abrirlos.
- De macro: viajan dentro de documentos de ofimática y se activan al abrir el archivo o al habilitar las macros. Fue la vía de Melissa.
- Polimórficos: cambian su propio código en cada copia para que la detección por firma falle.
- Residentes y multiparte: se quedan en memoria y atacan varias zonas a la vez.
Los bootkits llevan la idea un paso más allá y se instalan en el firmware o en el sector de arranque UEFI, el primer código que ejecuta el equipo. Ahí la limpieza es especialmente incómoda, porque la amenaza se carga antes que el propio antivirus.
Cómo se propaga un virus
Un virus no salta solo de un ordenador a otro: necesita un vehículo y, casi siempre, una acción humana. Estos caminos se repiten una y otra vez en los incidentes reales.
- Adjuntos y enlaces en el correo. El vector clásico. Un ejecutable, un documento con macros o un enlace a una web que descarga la carga útil. La ingeniería social —prisa, miedo, curiosidad— es la que abre la puerta.
- Unidades extraíbles. Los pen drives y discos USB propagaron algunos de los brotes más recordados, como Brain o Stuxnet, porque alcanzan redes aisladas a las que ningún correo llega.
- Descargas y software pirata. «Activadores», cracks y programas gratuitos de origen dudoso son un disfraz habitual para un troyano.
- Vulnerabilidades sin parchear. Un fallo en un servicio expuesto (SMB, RDP, un gestor de contenidos) permite entrar sin que el usuario haga nada. WannaCry explotó exactamente eso.
- Redes compartidas y escritorio remoto. Un equipo infectado puede escanear la red local y saltar a los recursos compartidos o a una sesión de escritorio remoto abierta.
De todos los vectores, el decisivo sigue siendo la persona: la mayoría de las infecciones empiezan con alguien que abre lo que no debía o que ignora una actualización.
Cuál fue el primer virus informático
El primer programa que cumple la definición fue Creeper, en 1971. Se movía por ARPANET, se copiaba de equipo en equipo y mostraba un mensaje: «I’m the creeper, catch me if you can!». No hacía daño; era un experimento para ver si el software podía replicarse. De hecho, para frenarlo se creó otro programa, Reaper, que lo perseguía: el primer software concebido para eliminar malware.
El primer virus que llegó a ordenadores personales fue Elk Cloner, en 1982, escrito por el estudiante Rich Skrenta para los Apple II: se pegaba a los disquetes y mostraba un poema. Cuatro años después, en 1986, apareció Brain, el que se considera el primer virus de PC (MS-DOS), también propagado por disquete y, curiosamente, firmado por sus propios autores.
El primer brote que hizo temblar internet no fue un virus, sino un gusano: el gusano de Morris, el 2 de noviembre de 1988, tumbó cerca del 10 % de los equipos conectados y forzó la creación de los primeros equipos de respuesta a incidentes, el CERT/CC. Ese hito convirtió el malware en un problema de infraestructura.
Los virus más peligrosos de la historia
I LOVE YOU (2000)
Nació en Filipinas y usó la ingeniería social más vieja del mundo: el asunto del correo era una declaración de amor y el adjunto, un archivo que había que abrir. Infectó decenas de millones de equipos y llevó a gobiernos y empresas a apagar el correo. Las estimaciones de daños se cuentan en miles de millones de dólares, y su creador, Onel de Guzmán, nunca fue condenado: la acusación se archivó porque la legislación filipina de la época no cubría este delito.
Melissa (1999)
Llegaba como un documento de Word con un señuelo difícil de resistir: una supuesta lista de contraseñas de webs para adultos. Al abrirlo, se enviaba solo a los 50 contactos más importantes de la libreta. Su autor, David L. Smith, fue detenido en menos de una semana, aunque, por colaborar con las autoridades, su pena se redujo de 10 años a 20 meses. Los daños se estimaron en 80 millones de dólares. El nombre, por cierto, venía de una bailarina de Florida.
Zeus (2007 en adelante)
Un troyano bancario pensado para Windows. Entraba por descargas ocultas y phishing, y robaba credenciales de redes sociales, correo y, sobre todo, banca. Se convirtió en una de las mayores botnets de la historia, con más de un millón de equipos infectados solo en Estados Unidos. Su variante más dañina, GameOver Zeus, fue desmantelada en 2014; su responsable, Evgueni Bogáchev, sigue prófugo.
Stuxnet (2010)
Aquí cambiamos de escala. Stuxnet no buscaba tu ordenador: era un arma de guerra cibernética. Se atribuye a Estados Unidos e Israel —nunca confirmado oficialmente— y fue diseñado para sabotear el programa nuclear iraní. Se propagaba por pen drives y alteraba la velocidad de los equipos industriales hasta dañarlos. Fue el primer malware conocido capaz de causar daño físico a instalaciones reales, y una advertencia seria sobre hasta dónde llega este terreno.
CryptoLocker (2013)
El ransomware moderno se profesionaliza aquí. CryptoLocker cifraba los archivos y pedía unos 400 dólares para devolverlos, infectando a cientos de miles de equipos. La red se desmanteló en 2014, pero su responsable, el ruso Evgueni Bogáchev, sigue prófugo: el Departamento de Estado de EE. UU. ofrece hasta 3 millones de dólares por él.
WannaCry (2017)
En 2017, WannaCry desató una pandemia mundial: cifró hospitales, empresas y administraciones públicas en más de 150 países, con Reino Unido entre los más golpeados. Bastó una vulnerabilidad conocida y parcheada meses antes —la del protocolo SMBv1, catalogada como CVE-2017-0144— sin aplicar, para tumbar servicios básicos durante días. WannaCry no era un virus al uso: añadía capacidades de gusano para saltar de un equipo a otro por la red.
Cómo protegerse de un virus
No existe una bala de plata: la defensa que funciona suma capas, y la primera no es un programa, es la disciplina.
- Actualiza. La mayoría de los grandes incidentes explotan fallos que ya tenían parche. WannaCry es el ejemplo perfecto: el arreglo existía desde meses antes.
- Desconfía de los adjuntos. Sobre todo si el mensaje da prisa, crea alarma o te promete algo irresistible. Esa prisa es el diseño.
- Copias de seguridad, fuera de línea. Contra el ransomware no hay mejor defensa: si tienes una copia desconectada, el rescate pierde casi todo su valor. La regla 3-2-1 —tres copias, en dos soportes, una fuera del edificio— sigue vigente.
- Contraseñas distintas por servicio y verificación en dos pasos donde se pueda.
- Menos privilegios. Usa una cuenta normal a diario y una de administrador solo cuando toque: es la misma idea que hay detrás del control de acceso por roles.
- Antivirus y EDR, como una capa más. Detectan lo conocido y avisan de comportamientos raros, pero no sustituyen a lo anterior; el NIST publica una guía específica de prevención y tratamiento de incidentes de malware.
- Cuidado con los pen drives desconocidos y con cualquier software que prometa «activar» gratis algo de pago.
Y si aun así entra, no lo empeores: desconecta el equipo de la red, no pagues el rescate, conserva los archivos cifrados —pueden servir para recuperarlos si aparece una clave— y restaura desde una copia limpia. Microsoft recoge sus propias recomendaciones frente al ransomware para entornos Windows.
Preguntas frecuentes
¿Qué es un virus informático?
Un programa malicioso que se instala sin permiso, altera el funcionamiento del equipo y se replica a sí mismo dentro de él. Es un tipo de malware entre muchos: gusanos, troyanos, ransomware o spyware son parientes, pero actúan de forma distinta.
¿Cuál fue el primer virus informático de la historia?
Creeper, en 1971: un experimento que se copiaba de equipo en equipo por ARPANET sin hacer daño. El primer virus de PC fue Brain, en 1986, y antes hubo Elk Cloner (1982) en los Apple II.
¿Qué diferencia hay entre un virus y un troyano?
El virus se replica y necesita que ejecutes el archivo que lo contiene; el troyano se disfraza de programa legítimo y, al abrirlo, abre una puerta al atacante. El troyano no suele buscarse a sí mismo: te convence a ti para que lo instales.
¿Cómo se propaga un virus informático?
Por adjuntos y enlaces de correo, unidades USB, descargas de software pirata, vulnerabilidades sin parchear y redes compartidas. Casi siempre hace falta que alguien ejecute algo o que un sistema esté sin actualizar.
¿Qué es el ransomware?
Malware que cifra tus archivos y exige un rescate económico para devolverlos. La mejor defensa no es pagar, sino tener copias de seguridad fuera de línea y mantener los sistemas actualizados.
¿Los antivirus sirven de algo?
Sí, como una capa más, no como la única. Detectan lo conocido, pero el malware nuevo y el que entra por ingeniería social se combaten con actualizaciones, copias de seguridad, menos privilegios y formación de los usuarios.
Conclusión
De un experimento inofensivo en ARPANET a una amenaza que tumba hospitales en todo el mundo: en cincuenta años, el malware ha pasado de curiosidad a industria y a arma. ENISA sigue situando el ransomware entre las principales amenazas año tras año. Y la lección de los grandes incidentes casi nunca es técnica: funcionan porque falla una persona o porque faltaba un parche, no porque el atacante sea un genio.
Si quieres entender a quienes están al otro lado, aquí tienes qué es un hacker y cómo el RBAC limita el daño cuando alguien entra donde no debe.