El malware es lo que me metió en esto de hacer vídeos. Aquí documento mis virus favoritos: cómo funcionan, de dónde salieron, qué le hacen a un PC y, lo más importante, cómo protegerte de ellos. Algunos son graciosos, otros dan miedo, y algunos hicieron historia.
Todo lo de aquí es con fines educativos. Nunca comparto enlaces de descarga de malware, y en esta web no vas a encontrar ninguno.
Una actualización de Windows XP de lo más simpática que se para en el 66 %, luego se pone roja y empieza a gritar. El screamer que me asustaba de pequeño.
Leer más You Are an IdiotTres caras sonrientes, una canción con risas y ventanas que se multiplican cuando las cierras. Por qué colgaba PCs en 2004 y por qué hoy ya no puede.
Leer más ILOVEYOUUna carta de amor falsa en tu bandeja de entrada, mayo de 2000. Un clic, y se enviaba sola a todos tus conocidos. El gusano de correo más famoso de la historia.
Leer más 000.exeEl virus de sustos que te cambia el nombre a “UR NEXT” y te vacía el escritorio, y luego reinicia. Da miedo verlo, pero casi no hace daño y se puede deshacer.
Leer más MEMZEl virus de broma de Leurak que te llena la pantalla de memes y luego cambia Windows por un Nyan Cat. Cómo funciona y mis pruebas.
Leer más VineMEMZLa edición especial de MEMZ hecha para Vinesauce Joel. Sin avisos y con más caos. La probé en Windows 11.
Leer más Petya & NotPetyaLa calavera roja que cifraba el disco duro entero, y la imitación que se convirtió en el ciberataque más caro de la historia.
Leer más WannaCryUn gusano ransomware construido sobre un exploit filtrado de la NSA, frenado por un dominio de 10 dólares. La historia completa, sus lecciones y mi prueba de 2022.
Leer más Antivirus falsos y estafasAntivirus falsos que se inventaban infecciones para venderte la cura, y las estafas por teléfono que los sustituyeron.
Leer másCómo pruebo malware de forma segura
Me he cargado mi propio PC sin querer dos veces, así que esto lo aprendí por las malas. Si quieres experimentar con malware tú mismo, estas son las reglas que sigo. Ninguna lo hace 100 % seguro; juntas hacen que un accidente sea mucho menos probable.
- Nunca en tu PC principal. Usa una máquina virtual (VirtualBox o VMware) o el Espacio aislado de Windows (Windows Sandbox), que viene con Windows 10 y 11 Pro y lo borra todo al cerrarlo. Para pruebas en hardware real, uso un PC antiguo sin nada personal dentro.
- Haz una instantánea (snapshot) de la máquina virtual antes de ejecutar nada, para poder volver atrás con un clic.
- Corta la red. Quita el adaptador de red de la máquina virtual o ponlo en “No conectado”: el modo NAT que viene por defecto sigue dándole internet, y un gusano como WannaCry o NotPetya puede usarlo para llegar a otros dispositivos de tu Wi-Fi.
- Nada de carpetas compartidas, portapapeles compartido, arrastrar y soltar ni memorias USB conectadas al equipo de pruebas. Cada una de esas cosas es una puerta entre la máquina virtual y tu PC de verdad.
- Mantén actualizados VirtualBox, VMware y el propio Windows. Los fallos que dejan al malware escapar de una máquina virtual son raros, pero se han encontrado, y las actualizaciones son lo que los cierra.
- Nunca inicies sesión en tus cuentas de verdad dentro del equipo de pruebas.
- Cuidado con de dónde sacas las muestras. Muchas webs de “descargar MEMZ” meten malware extra. Los investigadores de verdad sacan las muestras de bases de datos de malware de confianza, y para aprender no te hace falta ninguna: ver pruebas es completamente seguro.
Más de mi serie de Malware
No todas las pruebas tienen su propio artículo todavía. Aquí está Salinewin, un malware GDI que convierte Windows 11 en un “modo fiesta” de colores y efectos:
Tienes todas mis pruebas en mi canal de YouTube.