>>0 **6 de marzo argento** ~ El alcance del virus Michelangelo en la Argentina El MICHELANGELO fue un virus pulenta. No tanto por la potencia ni la habilidad de su código fuente, sino por el hecho de haber ganado los titulares en todo el mundo. Era un virus anónimo, diseñado para funcionar en computadoras con sistema operativo MS-DOS, que se estaban volviendo sumamente populares en todo el mundo. Se trataba de un infector de sector de arranque para diskettes y -en teoría- también discos rígidos, que operaba bajo el mecanismo de "bomba de tiempo lógica". Su fecha de espoleteado inspiró su nombre: se activaba un 6 de marzo, que coincidía con el natalicio de Michelangelo Buonarotti, el célebre artista renacentista italiano. Su relativamente alto factor de contagio motivó su rápido descubrimento a principios del año anterior y su estudio habían determinado una posible catástrofe informática en ciernes. Existía la posibilidad de que pasara desapercibido, hasta activarse masivamente el 6 de marzo de 1992, mandando al tacho montones de computadoras en todo el planeta. >La divulgación del virus MICHELANGELO es recordada hoy por el sensancionalismo, y la exageración, aunque tuvo cierto éxito y puso el tema de los virus sobre el tapeta. Tal es así, que el 12 de marzo de 1992, transcurrida casi una semana del "temido día", se produjo en las instalaciones del Departamento de Computacinnn de la Facultad de Ciencias Exactas y Naturales de la Universidad de Buenos Aires (UBA) una conferencia de prensa. Esta estuvo a cargo del GISVI, el Grupo de Investigación en Seguridad y Virus Informaticos). El tema central era presentar los efectos comprobados de ataques informáticos de ese 6 de marzo en la Argentina (especialmente el Michelangelo, claro). Se expuso un análisis completo y recopilación de datos "en línea" -algo novedoso por entonces- obtenidos mayormente mediante la Red Académica Nacional (RAN), una red de datos que se comunicaba por medio de máquinas UNIX a Internet (gracias a la suite UUCP), a otros centros de investigación mundiales. Estos involucraban principalmente universidades, asociaciones e instituciones por medio de Bitnet, así como foros internacionales concentrados en la virus-list de Usenet principalmente. Nacionalmente, se recurría a contactos vía módem entre universidades y colaboradores externos al grupo. La exposición, a la que varios medios se hicieron presentes (entre ellos canal 13, Telefé, y la revista Compumagazine como único medio especializado) se dividó en 5 temáticas, enumeradas en breves párrafos. El comunicado reportado fue el siguiente: __1. Alcance del virus Michelángelo durante el 6/3/92:__ * Se detectó entre un 85 y 90% de las infecciones de forma previa, gracias a la difusión ofrecida por los medios de comunicación y a la utilización de programas buscadores de virus de uso masivo (MSAV, Scan de McAfee, fprot, etc). * Se estimaba entre 10.000 y 15.000 equipos infectados en todo el mundo (proyección que incluiría las pérdidas individuales y las no informadas). En realidad, los casos comprobados de relevancia fueron unos 5.000 máquinas, (lo que es bastante risueño si lo vemos hoy en día, e incluso entonces si se la comparaba con la del "GUSANO MORRIS", que había infectado 6.000 computadoras de las 12.000 conectadas a Internet cuatro años antes). * Hubo un notable aumento en la cantidad de equipos desconectados a Internet, que por entonces ya contaba con menos de 60.000 nodos. * Se detectaron muchas infecciones de otros virus para MS-DOS más establecidos, principalmente el 512 y el STONED (se creía que MICHELANGELO era un descendiente que usaba técnicas de alguna cepa del Stoned). * No se pueden atribuir todas las pérdidas al virus Michelangelo, y se considaeraba muy probable que aquellas anunciadas fuesen en realidad funcionamiento conjunto de diversos virus. * Se estimaba el total de información perdida en 1.520.000 Megabytes (1,5 Terabytes, lo que era impresionante por entonces, aunque más alarmantemente era la cifra equivalente divulgada de 1.520.000.000.000 bytes o caracteres). Se sostenía que la detección del brote había requerido un mínimo de 50.000 horas hombres. * Se estimaron unos 500 casos individuales en Argentina (bastante alto, pero no catastrófico), pero era una perspectiva conservadora. De estos, la mayoría de los casos importantes surgieron en el interior del país, mientras que la mayor parte de los casos sucedieron en Capital Federal. * Los países mas afectados entre los casos comprobados fueron Sudáfrica, Taiwán, Nueva Zelanda, Australia, los Estados Unidos e Inglaterra, y en menor medida España, Paraguay (el más afectado en latinoamérica), así como los países de Europa Central y Argentina. Conclusión 1: "En la Argentina fue un poco peor de lo que es un día normal de ataque de virus. Es el resultado y las pérdidas que habitualmente suceden en el mundo los la problemática de los virus", lo cual señalaba la gravedad global del problema. __2. LA PROBLEMÁTICA DE LOS VIRUS DESCONOCIDOS__ * No hay que asociar el resultado, las soluciones y los daños directos del virus Michelangelo con la problemática de los virus en general, la cual es mucho más amplia [esto es risueño pero válido, si tenemos encuenta que por entonces sólo se conocían unos 1.200 virus para MS-DOS, sin contar variantes]. * Todo lo sucedido se había presentado con el virus Michelangelo, ya conocido desde principios de 1991 en el mundo, y detectado en Argentina al menos desde septiembre de 1991. La efectividad de la lucha contra este tipo de virus de "bomba de tiempo" se basa en conocer y difundir cuando se activa; un virus desconocido, no presentado en los listados de virus del momento (sin clasificación), hubiese bajado el índice de detección previa al 0%. * Los casos de ataque más graves realizados por virus desconocidos son en general epidémicos, de tipo local (sin viralizarse geográficamente... aunque esto no es ningún alivio para la localidad). __3. GENERACIONES DE VIRUS INFORMÁTICOS__ * El virus Michelangelo era un virus de MS-DOS, nomuys especial ni muy avanzado, con la excepción de contar con una viralidad amplia, y una procaz difusión en la prensa. Se encuadra dentro de los que se conocían como "virus de primera generación". * Los más peligrosos eran los virus de "segunda generación" que trabajaban con el principio de mayor daño ("PMD", provistos de múltiples cabezas de guerra o acciones virósicas posibles), y capacidades defensivas dentro del ambiente DOS. Estos programas, en lugar de destruir, alteraban la información contenida en la computadora sin que esto resultase evidente, a menudo incitando la realización de grandes tareas de procesamiento y cómputo con datos falsos o erróneos (y obteniendo resultados también falsos o erróneos). Además, por su naturaleza, inhabilitan el uso del backup como medida de protección o solución. __4 DESINFORMACIÓN Y ERRORES TÉCNICOS__ No es de extrañar que se difundieran múltiples errores técnicos y conceptuales en los medios masivos, probablemente sin mala intención, motivado por la escasez de medios especializados, lo que permitió la intervencióin de pseudo-especialistas y oportunistas del rating. Un ejemplo de ello es que los virus de tipo ACSO (anteriores a la carga del sistema operativo, como lo es el Michelangelo), sólo pueden contagiar una PC por el encendido del equipo con un diskette booteable infectado colocado en la diskettera. Era un método cada vez menos fiable pero aún extendido en las XT sin disco rígido (cada vez más obsoletas por entonces). Por otro lado, no era sencillo transmitir este tipo de virus "vía módem" (a no ser que se transmitiese por la conexión una imagen de un disco infectado, lo cual no era algo habitual en 1992. También resultaba inexacto que ante el ataque del Michelangelo "se producían ruidos en el disco rígido", así como era dudoso el ataque anticipado que tuvieron ciertos establecimientos del interior del país (el reloj interno de las PCs compatibles no necesita mantenimiento especializado constante, y preveía la existencia de años bisiestos). 5. Los ataques del VIERNES 13 El viernes 13 de novimebre de 1992 se preveía la "detonación" de la bastante más común y extendida localmente variantes del virus JERUSALEM (especialmente la Jerusalem-B), que abarcaba por entonces no menos de unas 10 mutaciones, y se reconocían también con el alias de "VIERNES 13". Las cepas de este virus habían sido registradas en la Argentina en muy reitreadas ocasiones y "hacía estragos", aunque para entonces se sospechaba que estuviese mayormente controlado. Se llamaba la atención de la posibilidad de la existencia de mutaciones locales nuevas de las cepas (aunque no se informaba ningún avistamiento al respecto). Como solución de emergencia (si no se tenía acceso a un software antivirus) se aconsejaba adelantar la fecha del sistema operativo con el comando DATE al sía anterior o al domingo 15, pero se advería no usar el ábado 14 porque se había informado de otra cepa "SATURDAY THE 14th" que precisamente era una trampa cazabobos espoleteada esperando tal acontecimiento. Estos virus también se clasificaban como EXEVIR, ya que eran contagiables por la ejecución de un archivo EXE (programa cargable en memoria y ejecutable de MS-DOS), que sí eran muy comunes "de contagiar por módem" (en realidad, se descargaba un ejecutable ya previamente infectado y se lo ejecutaba localmente, algo sencillo de entender hoy en día pero que en la conferencia de prensa llevó la mayoría del tiempo en explicarlo, tengamos en cuenta que casi nadie sabía que era un módem, que era bajar información, ni como se copiaba, etc). Se destacaban otros virus que seguían la lógica del VIERNES 13, como el 1720, el NEW JERUSALEM, el RAM Virus, el Surfv 3.00, el WestWood, el Hybrid, el TAIWAN, el FREREJACKES (que tenía musiquita), el SMACK, etc. No se esperaban problemas con ellos, pero se alertaba de que podían aparecer en el país. Como vemos, al no existir aún Internet difundida fuera de los claustros, los virus MS-DOS estaban sumamente "compartimentados", en localidades, y la difusión y viralización venía dada mucho por el "mano a mano" de diskettes, más que por módem. 6. CONCLUSIONES Entre las conclusiones a las que arribaba el GIVSI se encontraba que sólamente quedaban 18 días calendario libres de ataques de virus tipo "bomba de tiempo" (sólo el 4,9% del año, principalmente días miércoles o juegves). Si a esto se le subana la posibilidad de ataque de los otros 1.200 virus catalogados, mas los desconocidos (de los que se pensaba que aparecían una decena al mes), la escena se volvía "preocupante". Sin embargo, recordaban que no todos los virus se encontraban en todo el mundo, sino que atacaban zonalmente (por lo expueto anteriormente). Cada país tenía su propia presencia de virus (a los caules se podían sumar las pandemias globales de virus, con ejemplares muy difundidos como lo eran el JERUSALEM-B, STONED, 4096, 512, y MICHELANGLO). Esto daba explicación al interés del grupo de vigilar los virus para MS-DOS y analizar la escena local, documentando todo lo relacionado con los virus conocidos presentes en el país así como las mutaciones locales y virus puramente locales.