En la noche de los tiempos, la mayoría de los escritores de virus eran personas que sólo querían poner a prueba el sistema y llevar los límites. Se deleitaban en encontrar una manera de insertar su código en lugares donde otros no podrían encontrarlo y celebraban concursos para ver quién podía hacer qué más rápido durante varias conferencias.

Otro motivo común para escribir virus era «castigar» a los usuarios por alguna infracción percibida. El virus Brain, por ejemplo, se decía que había sido escrito para castigar a los usuarios de copias ilegales de software (piratas informáticos). Los usuarios podían convertirse en legítimos poniéndose en contacto con Brain Computer Services para pedir ayuda.

El primer escritor de virus, Dark Avenger, en una entrevista con Sarah Gordon, lo expresó de la siguiente manera:

Los usuarios inocentes se verían mucho menos afectados si compraran todo el software que utilizan (y a un distribuidor autorizado) y si lo utilizaran de la manera que les permite el acuerdo de licencia. Si alguien, en lugar de trabajar, se pasa el día jugando a juegos de ordenador pirateados, es muy probable que en algún momento se contagie de un virus. … Además, los virus se propagarían mucho menos si los «usuarios inocentes» no robaran software, y si trabajaran un poco más en el lugar de trabajo, en lugar de jugar a juegos.

Con la llegada de los kits de escritura de virus, más personas entraron en escena. Se trataba, en gran medida, de personas aburridas que tenían demasiado tiempo libre y decidieron dedicarlo a crear y distribuir virus por puro placer. Muchas de estas personas no podían realmente programar uno aunque tuvieran que hacerlo; simplemente utilizaban los kits y ponían diferentes parámetros y luego enviaban lo que fuera con la esperanza de que su nombre («mango» en realidad – el verdadero nombre de una persona en un virus les causaba grandes problemas) se mencionara en alguna parte.

Este tipo de actividad se expandió a medida que el mundo de los virus, gusanos y troyanos se ampliaba y los gusanos de script se hicieron comunes. De hecho, el término «script kiddie» se acuñó más o menos durante esta época para indicar a alguien que simplemente tomaba un gusano de script existente, modificaba una pequeña parte del mismo y luego lo lanzaba como un «nuevo» gusano.

Cuando el spyware y el adware empezaron a aparecer los motivos comenzaron a cambiar. El dinero empezó a entrar en escena.

Primero surgieron las redes de bots; redes de gusanos/virus o troyanos diseñadas para asentarse en un sistema y esperar una orden central para hacer algo, tal vez colapsar el sistema o sistemas en los que estaban instalados. Luego, las redes de bots evolucionaron; o, al menos, su propósito evolucionó. Los creadores de las redes de bots se dieron cuenta de que podían utilizarlas para que los ordenadores infectados enviaran spam. Como los spammers pagaban por enviar spam, el dinero empezó a entrar en la ecuación. Las redes de bots enviaban mensajes basándose en las listas de direcciones almacenadas en los ordenadores de los usuarios infectados, por lo que los spammers disponían de una fuente automática de direcciones de correo electrónico válidas y de una posible forma de sortear las listas negras, ya que podían poner la dirección del remitente del usuario infectado en el correo electrónico y el receptor podría tener ese usuario en la lista blanca. Así, el spammer consiguió lo que quería y los creadores de botnets empezaron a cobrar.

Sin embargo, una vez que el dinero entró en el juego, también lo hizo el crimen. Se desarrollaron troyanos para infectar rápidamente a los usuarios y luego se enviaron en el spam para que los nuevos usuarios no sólo recibieran spam sino que, si respondían, también fueran infectados por el troyano. Los scripts y los agujeros de Windows/Internet Explorer hicieron que esta forma de malware fuera aún más fácil de enviar e infectar a otros que no hubieran actualizado su sistema informático recientemente. El uso de la ingeniería social para hacer que estos mensajes parecieran «reales» aumentó el número de clics.

El malware enviado también evolucionó. El malware más reciente tendía a recoger información de los sistemas en lugar de colapsarlos o destruir los datos. Estos datos robados se convirtieron en algo más valioso para los delincuentes que el mero hecho de que el spam llegara. El robo de identidad basado en la información robada aumentó a medida que los ataques se volvieron más selectivos.

Algunos de estos programas maliciosos están diseñados para dirigirse a bancos específicos en países concretos y tienen un aspecto bastante profesional. Además, no se limita a los delitos de robo de identidad con fines bancarios; algunos programas maliciosos tienen como objetivo los juegos masivos en línea. ¿Por qué atacar los juegos? Porque una vez que robas las credenciales de alguien en un juego de este tipo, puedes hacerte pasar por esa persona y vender objetos virtuales a otros jugadores. Los juegos se han hecho tan populares que los objetos virtuales alcanzan precios elevados (una estación espacial virtual llegó a costar 100.000 dólares, si se puede creer). Por supuesto, la persona que hace la compra es estafada y la persona a la que le han robado las credenciales se lleva la culpa. El delincuente, mientras tanto, se va con el dinero.

La instalación de rootkits para hacer la recopilación de datos es una de las amenazas más recientes y promete aumentar los ingresos de los grupos criminales que están detrás de algunos de los últimos ataques.

Las redes entre pares también son un objetivo, ya que permiten el movimiento masivo de datos. Los delincuentes necesitan hacerlo de forma eficiente y anónima y eso es exactamente lo que hacen las redes P2P.

Resumen

• Los primeros programas maliciosos provenían de personas que básicamente querían ir al límite con el sistema que tenían a mano.
• Los programas maliciosos posteriores provenían de los llamados script kiddies que se aprovechaban del trabajo de otras personas para inundar el ciberespacio con sus creaciones.
• Se crearon redes de bots y su potencial para recaudar dinero hizo que otros elementos entraran en el juego del malware.
• Por último, los grupos criminales empezaron a generar el malware con el fin de ganar más dinero para sus actividades y es de esperar que continúen con el propósito de mover información.

Introducción a los virus
¿Existen virus buenos?	Amenazas de hardware

Comentarios del post original:

David Siefker
Dijo esto el 2010-12-17 At 12:50 pm
Como todo el mundo he sido víctima de los virus informáticos en un momento u otro. Son molestos en lo más mínimo y destructivos en lo peor. Personalmente me gustaria estar 10 minutos a solas en una habitacion cerrada con cualquiera que escriba virus informaticos para cualquier proposito. A menudo he dicho que debería haber un lugar especial en el infierno para la gente que escribe virus informáticos. Lo sé, pero no me gustan estos tipos de personalidad que se divierten dañando a otras personas y sus negocios.
#4
John
Said this on 2011-05-05 At 11:50 pm
In reply to #1
¡10 minutos no es suficiente! Con toda la m*** que tenemos hoy en día los niños no se les ocurre algo mejor que hacer? Menuda panda de COWARDES. Hey nerds… salgan al mundo real del trabajo, la crianza de los hijos. la guerra, y simplemente leer las noticias. Si no os ha bastado el Zoloft, probad a hacer ejercicio. Qué vida tan terrible debe vivir una persona que disfruta creando problemas tecnológicos para otras personas. ¿Qué pasará cuando yo, mi hijo o alguien más intente trabajar honestamente? ¡Voy a por ti! No como individuo, sino como ley. Lamento el comentario sobre la guerra de antes. Esto sería ofensivo para los verdaderos soldados que realmente tienen el orgullo y el poder de defender a las personas que se esconden detrás de las tácticas que dañan a otros estadounidenses. ¿Por qué alguien escribiría un virus? La última vez que lo comprobé se podía jugar al fútbol, comer bien, trabajar con el ordenador, leer libros, ser amable con los demás y hacer amigos. Estoy buscando a la persona que dice «Escribo Virus de la computadora porque me hace sentir bien porque mi mamá no podía».
#2
Sulaiman
Said this on 2011-01-06 At 09:27 am
A veces estoy pensando, si no hay virus. ¿Cómo van a tener dinero los dueños de los antivirus? 🙂

#3
David
Said this on 2011-01-29 At 08:44 pm
Es una pena que la gente que escribe estos virus no use su inteligencia para ayudar a mejorar la calidad de internet en lugar de intentar arruinarla para todos los demás. Que desperdicio de talento.