• VirusTotal es una compañía española de ciberseguridad que forma parte de la Big Tech estadounidense y que está detrás de un PC que sigue funcionando pese a tener una treintena de troyanos instalados.  

VirusTotal crea el ordenador más infectado con malware

El PC se llama MICE, que son las siglas de 'Most Infected Computer Ever' (que significa 'computadora más infectada de la historia' en inglés). El reto de VirusTotal con este proyecto es descubrir cuántos tipos de troyanos de distintas familias se pueden ejecutar al mismo tiempo antes de que un ordenador pase 'a mejor vida'.

Hablando con Bernardo Quintero, fundador de la firma española y director de ingeniería de seguridad de Google. Gracias a su entrevista, sabemos que MICE cuenta con hasta 30 tipos distintos de malware que están funcionando al mismo tiempo sin provocar un fallo en el sistema.

La idea del proyecto nacía para divulgar y concienciar en ciberseguridad, de ahí que el equipo de VirusTotal haya paseado el ordenador en eventos, ferias e incluso colegios. Uno de los empleados del GSEC de Málaga reconocía entre risas que algunas de las preguntas que más suelen hacer los chavales al respecto, eso sí, es si el ordenador sería capaz de ejecutar Fortnite.

¿Por qué crearon el PC con más virus del mundo?

Quintero comenta que el propósito de MICE es "educativo". Su equipo y él querían desarrollar "una web donde explicar todos los tipos diferentes de malware que nos atacan, pero no era muy llamativo".

Existen miles de millones de páginas en Internet y, para destacar, debían ofrecer algo original, que llamase la atención. Fue entonces cuando a Quintero se le ocurrió este reto. Su origen se remonta a 2019, sin embargo, el ordenador todavía sigue en funcionamiento.

"Al principio fallaba bastante, ya que al tercer o cuarto [malware] se encontraba algún tipo de incompatibilidad", detalla el experto en ciberseguridad. Su objetivo era "encontrar malware que no se pegara mucho entre sí" y lograr introducir la máxima cantidad de troyanos en una sola máquina.

Consiguieron llegar a 30 virus informáticos gracias a seguir la tradicional estrategia de "prueba y error". En VirusTotal, lo tenían más "fácil" para encontrar programas maliciosos compatibles porque cuentan con una gran base de datos de malware al tratarse de una empresa de ciberseguridad.

Sin embargo, no bastaba con buscar familias de troyanos compatibles, sino que los investigadores tuvieron que dar con el orden de ejecución correcto. Esto, según Quintero, era lo más difícil, puesto que, si lo hacían de distinta forma, el sistema colapsaba.

Actualmente, el experto cuenta que MICE es capaz de funcionar durante más de 24 horas sin problema. No obstante, la marca de seguridad normalmente lo tiene apagada y solo lo enciende cuando realiza una demostración, como fue el caso de la inauguración del nuevo centro.

 El MICE funciona sobre Windows XP, ya que con sistemas operativos más modernos probablemente no se podrían ejecutar todos estos malware, apuntan. "Me fui directamente a Windows XP, porque más o menos conozco los sistemas operativos y lo tenía claro".

¿Qué troyanos están dentro de MICE?

VirusTotal tiene un listado de todos los tipos de malware disponibles en el ordenador más infectado del mundo a la que se puede acceder desde Github. Estos son los siguientes:

APT, virus, gusano, puerta trasera, exploit, banker, clicker, FakeAV, spyware, keylogger, VirTool, dialer, toolbar, adware, miner, bot, ransomware, game thief, rootkit, IM worm, Net worm , gusano P2P, DDoS, cuentagotas, herramienta de hackeo, MailFinder, Joke, Autorun, hijacker y troyano.

 El ordenador no siempre está en marcha y la clave de que su funcionamiento sea estable es que los malware se ejecutan en un orden establecido —mediante un comando predefinido que prepararon los responsables de la iniciativa de VirusTotal— para evitar que colapse. Es capaz de funcionar 24 horas sin mayor problema.

Pero más allá de su capacidad ejecutando el popular battle royale de Epic Games, la máquina se constituye también en un símbolo de VirusTotal y de la Málaga tecnológica. No en balde, hace unos años se subastó un ordenador infectado con los malware más destructivos de la época —por ejemplo, WannaCry o ILOVEYOU—.

Aquel ordenador se acabó vendiendo por cerca de 1,3 millones de dólares. Fue en realidad una creación artística de Guo O Dong y el colectivo artístico MSCHF, que recibieron 10.000 dólares de una firma de ciberseguridad llamada Deep Instinct para desarrollar el proyecto. La pieza se bautizó como La persistencia del caos.

Fuentes:

https://www.20minutos.es/tecnologia/ciberseguridad/google-crea-ordenador-mas-malware-mundo-motivo-5196685/

https://www.businessinsider.es/ordenador-mas-infectado-mundo-malaga-1345160

https://www.xataka.com/seguridad/creo-que-no-nos-falta-ninguno-bernardo-quintero-ordenador-malware-mundo