Durante décadas, pocas ideas han calado tanto en el imaginario digital como la del virus informático. Aunque todo el mundo ha oído hablar de ellos, no siempre se entiende su naturaleza, sus orígenes ni su evolución. Para despejar dudas, viajamos desde la teoría que lo hizo posible hasta los primeros experimentos en redes, el nacimiento del primer antivirus y la transición hacia el malware moderno.
Lo interesante es que el primer capítulo de esta historia no fue malicia pura, sino curiosidad y prueba de concepto. Lo que arrancó como un experimento técnico en los 70 terminó forjando una carrera armamentística entre creadores de amenazas y defensores, que aún hoy define la ciberseguridad. En estas líneas verás por qué Creeper abrió la puerta, cómo Reaper inició la defensa y de qué modo evolucionamos desde disquetes y redes académicas hasta el correo masivo, los gusanos sin archivos y vulnerabilidades críticas de Internet.
Antes de los hechos: teoría, definiciones y matices
Mucho antes de que la palabra “antivirus” poblara la prensa, el matemático John von Neumann ya había anticipado, a finales de los 40, la idea de autómatas capaces de autorreproducirse. Su informe “Teoría del autómata autorreproductor”, publicado en 1966, planteó el experimento mental: un “organismo mecánico” —software— que pudiera replicarse, propagarse e incluso causar efectos no deseados, como hacen los virus biológicos.
Conviene además fijar conceptos. Un virus, en sentido estricto, “infecta” otros archivos o sectores para propagarse, mientras que un gusano tiende a moverse por la red sin necesidad de anfitrión. Un troyano, por su parte, se disfraza de algo legítimo para ejecutar acciones sin permiso. Por eso verás que el primer gran protagonista de esta historia, Creeper, a menudo se cataloga como gusano aunque su nombre suela encabezar listas de “primer virus informático”.
Creeper: el experimento que encendió la chispa
En 1971, Bob Thomas (BBN Technologies) puso a rodar un pequeño programa en ARPANET que hizo historia. Su criatura, Creeper, se movía entre equipos DEC PDP-10 con sistema TENEX y dejaba una firma inolvidable: «I’m the creeper, catch me if you can!». No buscaba cifrar nada ni robar secretos: demostraba que el software podía desplazarse por una red y replicarse sin intervención humana directa.
La mecánica tenía su gracia técnica. Creeper se copiaba en el sistema objetivo, iniciaba su tarea e intentaba borrarse del equipo anterior, manteniendo activa, en lo ideal, una única instancia en cada salto. En algunos nodos llegaba a iniciar la impresión de un archivo y abandonaba el proceso antes de finalizar, para volver a “saltar” a otro TENEX. Aquellos PDP-10 eran habituales en universidades y centros de investigación, todos interconectados en ARPANET, el laboratorio perfecto para probar la movilidad del código.
Como pieza de ingeniería, Creeper fue tan travieso como revelador. No era malicioso, pero puso a prueba la capacidad de las redes para contener software que se desplazaba. Y, sobre todo, dejó claro que si un programa puede moverse sin permiso, se moverá. Ese principio —movilidad y lateralidad— sigue siendo el telón de fondo de innumerables intrusiones modernas.
Reaper: el primer antivirus y la primera persecución
La respuesta no tardó. Ray Tomlinson —figura clave del correo electrónico— desarrolló Reaper, la primera herramienta diseñada para localizar y eliminar a Creeper. El enfoque fue casi poético: Reaper “cazaba” al intruso recorriendo la red y, al encontrarlo, lo suprimía. Fue el inicio de la defensa activa: alguien inventa una técnica de propagación, alguien más crea el antídoto.
Más allá de su función, Reaper sienta las bases de lo que hoy entendemos por seguridad moderna: visibilidad de lo que ocurre en la red y capacidad de desinfección, apoyada en herramientas que permiten detectar eventos raros y controlar tu red. Aquel dúo Creeper-Reaper anticipó que cada nueva familia de amenazas forzaría a desarrollar técnicas de detección y respuesta más finas, algo que con el tiempo cristalizó en todo un sector industrial de la ciberseguridad.
Los setenta traen concepto y cultura
El impacto de estas ideas trascendió el laboratorio. En 1973, la película Westworld, de Michael Crichton, popularizó el concepto de “enfermedad” que se propaga entre máquinas, describiendo un patrón que evocaba con claridad una infección informática. Años después, ese imaginario sería combustible para relatos y juegos que convirtieron al software replicante en tema de cultura popular.
Rabbit (Wabbit): el primer comportamiento realmente dañino
En 1974 aparece Rabbit, también conocido como Wabbit, con otra actitud. Este programa malicioso se replicaba de manera explosiva dentro de un mismo ordenador hasta saturarlo, devorando recursos y provocando bloqueos. Aunque no reventaba otros equipos a través de la red como tal, su voracidad marcó un punto de inflexión: la replicación descontrolada podía tumbar sistemas por puro agotamiento.
ANIMAL y PREVADE: el espíritu del troyano
Hacia 1975, John Walker creó ANIMAL, un juego que intentaba adivinar el animal en el que pensaba el usuario mediante preguntas. Para simplificar su distribución, incorporó PREVADE, un componente que inspeccionaba los directorios accesibles y copiaba ANIMAL allí donde no estuviera. La intención no era dolosa, pero la técnica encaja en el patrón del troyano: dentro de un software “amable” se ejecuta otro que actúa sin consentimiento explícito. Hay debate sobre clasificarlo como troyano o simple mecanismo de copia, pero su lógica de “programa dentro de programa” adelantó un comportamiento clave en el malware posterior.
Elk Cloner: el primer contagio masivo en PCs domésticos
A inicios de los 80, un adolescente, Richard Skrenta, escribió Elk Cloner para Apple II. El virus se colaba en el disquete de arranque y se propagaba cada vez que se usaban medios removibles; al cabo de cierto número de arranques, mostraba un poema con tono burlón. Aquí lo esencial no fue la broma, sino el vector: el intercambio cotidiano de disquetes convirtió la propagación en algo trivial. Algunas fuentes lo sitúan en 1981, otras en 1982, pero el impacto es indiscutible: la informática doméstica ya tenía su primer “éxito” viral.
Brain: el primer gran virus para PC compatibles
En 1986 irrumpe Brain, asociado a los hermanos Basit y Amjad Farooq Alvi, en Pakistán. Brain atacaba el sector de arranque de disquetes de 5,25 pulgadas y, en esencia, reemplazaba ese segmento por su propio código. Su objetivo declarado era frenar la piratería de software que distribuían en su tienda, hasta el punto de incluir en el código un mensaje de “copyright” y datos de contacto. Aun así, el efecto fue global e imparable.
Técnicamente, Brain es recordado por popularizar la infección del sector de arranque en el mundo PC y por su carácter “sigiloso” para la época. No buscaba destruir datos, pero inauguró un patrón de propagación que encendió todas las alarmas. Cuando un vector es cotidiano, el alcance es planetario: la lección que dejó Brain ya no se olvidó.
De los disquetes al correo: LoveLetter y la era de la ingeniería social
Con la banda ancha ya asentada a inicios del siglo XXI, el malware encontró autopistas nuevas. El 4 de mayo de 2000, LoveLetter (ILOVEYOU) arrasó bandejas de entrada con un mensaje que decía «I Love You» y un adjunto «LOVE-LETTER-FOR-YOU-TXT.vbs». No era un macro de Word como los que venían dominando desde 1995: era un script VBS listo para ejecutarse.
Su creador, Onel de Guzmán, diseñó un gusano sencillo que sobrescribía archivos y, acto seguido, se reenviaba a todos los contactos del usuario. Ese detalle fue letal: si te llega un archivo “de alguien de confianza”, lo abres sin pensarlo demasiado. LoveLetter se convirtió así en una demostración de la potencia de la ingeniería social a escala global, cuando todavía no desconfiábamos por defecto del correo no solicitado.
Code Red: gusano en memoria y ataques relámpago
Otro salto importante fue Code Red, un gusano “sin archivos” que vivía en memoria y explotaba una vulnerabilidad en el Internet Information Services (IIS) de Microsoft. La propagación fue tan rápida que cubrió el planeta en cuestión de horas, manipulando los servicios de comunicación entre máquinas. Y, como guinda, los equipos comprometidos se usaron para lanzar un ataque DDoS contra Whitehouse.gov. Lección clara: cuando el eslabón vulnerable está expuesto a Internet, la escala del incidente se mide en horas.
Heartbleed: cuando el problema no es un virus, sino la criptografía
En 2014 saltó a la palestra Heartbleed, y conviene subrayarlo: no era un virus ni un gusano. Se trataba de un fallo en OpenSSL, la librería criptográfica de propósito general que sostiene buena parte de las comunicaciones seguras. El mecanismo de “latido” (heartbeat) permite a un cliente decir “te envío X bytes, devuélvemelos” para comprobar que el canal sigue vivo. Si el cliente decía “64 KB” pero en realidad enviaba 1 byte, el servidor devolvía los últimos 64 KB de su memoria RAM.
Ese desajuste provocaba fugas de información sensible: nombres de usuario, contraseñas, incluso claves de cifrado podían escaparse en esos 64 KB. Como explicó Bruce Schneier, la gravedad era notable porque afectaba servidores de medio mundo. La enseñanza fue contundente: la seguridad no sólo trata de detener malware; también exige auditar a fondo las piezas críticas que cifran Internet.
Más allá de la técnica: del laboratorio a la cultura
El pulso entre programas como Creeper y Reaper inspiró a A. K. Dewdney en los 80 a popularizar Core War, un juego en el que “guerreros” de código compiten por dominar una memoria virtual. Esa arena simulada sirvió para enseñar estrategias de programación y, de paso, ideas de defensa y ataque en sistemas informáticos. La metáfora de dos programas midiéndose recuerda, inevitablemente, a los inicios de nuestra historia.
La huella cultural traspasó también a la ficción reciente: en anime como “Digimon Tamers” o en novelas visuales como “Digital: A Love Story” aparecen tramas que evocan software que se mueve, aprende y afecta redes. No es casualidad: a medida que la tecnología se vuelve ubicua, sus riesgos y posibilidades se convierten en material narrativo tan jugoso como educativo.
Del experimento al negocio del cibercrimen
A lo tonto, lo que empezó con curiosidad en los 70 terminó abriendo la puerta a un ecosistema de amenazas industriales. La línea del tiempo conecta el ensayo de movilidad (Creeper), las primeras saturaciones locales (Rabbit), los camuflajes que hacen “cosas por detrás” (ANIMAL/PREVADE), el salto a los disquetes caseros (Elk Cloner), el primer gran contagio en PCs (Brain) y el turborrecorrido por la red (LoveLetter, Code Red). Todo ello desemboca en un panorama moderno en el que el “malware” —término paraguas que agrupa virus, gusanos y troyanos— convive con exploits y vulnerabilidades de enorme alcance como Heartbleed.
Hoy, además, el delito informático tiene incentivos claros: ransomware, fraude y espionaje se operan a escala global. Los atacantes son tenaces, creativos y están dispuestos a probar límites. Eso nos deja un aprendizaje permanente: quien defiende necesita tanta visibilidad y automatización como quien ataca usa velocidad y engaño.
Lecciones prácticas que nos dejaron los “primeros”
Las primeras infecciones explican, con bastante fidelidad, lo que vivimos ahora. Aplicar estas lecciones recorta drásticamente el riesgo en cualquier organización:
- La movilidad manda: si algo puede moverse, se moverá. Segmenta la red, controla el movimiento lateral y vigila los saltos entre entornos.
- El usuario es el vector estrella: disquetes ayer, USB y adjuntos hoy. Formación continua y simulaciones de phishing marcan la diferencia.
- Ver para proteger: registros, EDR y telemetría; sin observabilidad, los ataques “sin archivos” pasan desapercibidos. Conviene verificar la integridad de archivos.
- Higiene primero: parches al día, MFA, copias comprobadas y mínimo privilegio. Lo básico sigue ganando partidos.
- Respuesta automatizada: si Reaper “cazó” a Creeper, hoy la contención y la desinfección automáticas reducen incidentes de horas a minutos.
Mirando adelante: lo que viene y ya está aquí
El futuro inmediato apunta a más ataques donde duele. Los puntos de venta (POS) han sido y serán objetivo, y los troyanos de acceso remoto —como Moker— muestran lo complicado que es detectarlos y erradicarlos. La innovación defensiva y ofensiva avanza en paralelo: donde aparece una barrera, surge un método para bordearla.
También veremos un refinamiento continuo de técnicas ya conocidas. La ingeniería social sigue en plena forma: LoveLetter fue un aviso, y el phishing moderno lo confirma. Del lado de los gusanos, los vectores con exposición directa a Internet —al estilo de Code Red— siempre merecen triaje urgente. Y las bibliotecas críticas, como OpenSSL, obligan a revisar procesos de calidad: el “cómo se construye” es tan relevante como “qué se construye”.
¿Virus, gusano o troyano? Volvemos a las etiquetas
Aunque la terminología importa, la práctica exige flexibilidad. Creeper se etiqueta a menudo como “primer virus”, pero su comportamiento encaja mejor con un gusano. ANIMAL y PREVADE, por su parte, se discuten como troyano o mecanismo de copia. Lo relevante es entender la técnica: replicación, engaño y persistencia. Esa “triada” explica más que cualquier etiqueta rígida cuando toca analizar y mitigar incidentes reales.
Hitos y detalles que no conviene olvidar
Para cerrar el círculo, conviene fijar varios apuntes clave que tejieron esta historia. BBN Technologies fue el caldo de cultivo del que salieron Creeper y la respuesta Reaper, con figuras del calibre de Ray Tomlinson involucradas. Los DEC PDP-10 con TENEX, muy comunes en campus e institutos de investigación, ofrecieron el terreno de juego perfecto a principios de los 70.
Por el lado de los PC, Brain no destruyó datos, pero agitó el mundo MS-DOS con una infección de sector de arranque “invisible” y un curioso mensaje de autoría escondido, que hoy podría localizarse con técnicas para extraer texto oculto en binarios. Elk Cloner demostró lo peligroso que es subestimar los medios removibles. Y, ya con Internet desatada, LoveLetter puso en evidencia el poder del mensaje correcto en el momento adecuado: un “Te quiero” con un archivo VBS bastó para colarse en medio mundo.
En la órbita de los gusanos, Code Red evidenció lo vertiginoso de una explotación contra servicios críticos expuestos, culminando en un DDoS contra la Casa Blanca. Y Heartbleed nos recordó que, a veces, el enemigo no “entra”, sino que se filtra por un error lógico en una librería de confianza que devuelve 64 KB de memoria con secretos que nunca debieron salir.
Esta crónica, de Von Neumann a Heartbleed, demuestra que la informática y su seguridad crecieron de la mano: un experimento de autorreplicación encendió la mecha, un “antivirus” pionero inauguró la caza, y el resto es una secuencia de aprendizajes aplicada a redes, disquetes, correo y criptografía.
Si algo deja claro la historia del primer virus informático es que la curiosidad creó el problema y también la solución; y que, con Internet como escenario, cada lección temprana sigue siendo oro puro para proteger los sistemas de hoy. Comparte esta información y más usuarios conocerán la historia de los primeros virus del Creeper al Reaper.