Gigabyte, la chica del virus

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

Gigabyte, la chica del virus
	VSantivirus No. 604 - Año 6 - Domingo 3 de marzo de 2002 Gigabyte, la chica del virus http://www.vsantivirus.com/03-03-02a.htm Por Jose Luis Lopez videosoft@videosoft.net.uy Ella tiene 17 años... y mucho para decir. Vive en Bélgica, y le apasionan las computadoras. No es la primera vez que lo hace, pero su última creación es un golpe directo al ego masculino, que se cree el amo y señor de los bytes y los discos duros... esto último dicho sin alusiones de ninguna clase. "Yo quiero que la gente (y especialmente los tíos) sepan que allí fuera hay chicas que disfrutan las computadoras, y algo más que los juegos. Pienso que esto es bastante importante... para todas las chicas que saben algo de computadoras, pero están rodeadas de tíos que piensan que todas ellas son estúpidas", afirma tajante. Se hace llamar Gigabyte, y su última creación es una verdadera joya de programación. Las empresas fabricantes de antivirus, fieles a su código no escrito de humillar el ego de los creadores de virus, le pusieron diversos nombres, y ninguna le dejó el que la creadora usó para bautizar a su criatura. El mundo lo conoce como Sharpei, Sharp, Ngvck o Blunt. Es el primer virus escrito en el lenguaje C# de Microsoft, y el segundo conocido para la nueva plataforma .NET (punto NET). Gigabyte, que es miembro de un grupo de escritores de virus llamado Metaphase, subió su creación a su sitio Web el pasado lunes. En una entrevista on-line para la publicación Newsbytes, ella confesó que escribió este gusano para demostrar dos puntos importantes, uno social y el otro técnico. Cuando Sharpei infecta un sistema, su primera acción es confirmar si existe una plataforma de trabajo .NET. Si ello ocurre, entonces infecta archivos ejecutables en el formato MSIL (Microsoft Intermediate Language), utilizado en los entornos .NET. Si en cambio no está presente .NET en esa computadora, entonces el gusano simplemente se reenvía a todos los contactos de la libreta de direcciones del Outlook. Si usted lee ahora la descripción dada por VSAntivirus del Sharp, solo verá referencias a esto último, sencillamente porque sin un entorno .NET, el virus se comporta como cualquier otro. Al no haber sido lanzada oficialmente esta plataforma, es muy pequeño su rango de propagación en este aspecto. El gusano muestra una ventana desplegable con el texto que avala su procedencia: "You're infected with Win32.HLLP.Sharp, written in C#, by Gigabyte/Metaphase". El pasado mes de enero el gusano "Donut" hacía su aparición pública. Escrito en assembler de Win32, pero utilizando MSIL (Microsoft Intermediate Language). Donut fue el primer virus para plataformas .NET, y su autor, Benny, del grupo 29-A deliberadamente eludió incluir un componente de envío masivo, con lo que "Donut" solo era una "prueba de concepto". O sea, demostró que una teoría era posible en el mundo real. Sharpei en cambio, posee rutinas de envío masivo, lo que lleva a tratarlo con mayor respeto. Utiliza la ingeniería social más sencilla (y efectiva), para obligar al usuario a olvidar las normas más elementales de seguridad, y hacer doble clic sobre el adjunto que inicia la infección. Sharpei llega en un mensaje con el asunto "Important: Windows update.", y el adjunto tiene el mismo nombre utilizado por los boletines de seguridad de Microsoft (MS02-010.exe). Sin embargo, Gigabyte dice que no era su intención ni pensó jamás hacer que el gusano se propagara. "C# no es el lenguaje que usaría para liberarlo con esa intención. Especialmente no en este momento, cuando muy poca gente usa Win XP o tiene instalada la plataforma .NET", dijo ella en la entrevista. Sin embargo, lo cierto es que Sharpei en realidad intenta ocultar su actividad de envío masivo, borrando los mensajes enviados de la carpeta de elementos enviados del Outlook, y también al propio código en Visual Basic Script usado para enviarse en forma masiva vía Internet. Investigadores como los del laboratorio antivirus de Symantec, comprobaron que Sharpei funciona perfectamente infectando ejecutables bajo .NET. Cuando estos archivos infectados se ejecutan, inician a su vez otra infección, con un nuevo envío masivo y la búsqueda de nuevos archivos para infectar. La lucha social de Gigabyte por darle el justo lugar a las mujeres en la "competitiva" escena de los creadores de virus, tuvo un antecedente con el gusano Parrot, en julio de 2001. Una de las características de este virus, era un mensaje (hablado) fuertemente ofensivo contra Graham Cluley, principal consultor técnico de la firma Sophos. Gigabyte confesó ahora que las razones para ello simplemente fueron que "Cluley es un sexista", sencillamente porque el mismo había escrito en un foro de noticias que "(las) mujeres escritoras de virus... no pueden codificar". En un mensaje de 1998 en el newsgroup alt.comp.virus (localizable mediante Google), Cluley había dicho que "hay pocas (si no es ninguna) mujeres escritoras de virus". La lucha de Gigabyte puede ser vista de varias maneras. Con simpatía y romanticismo por algunos. Con admiración por otros. Con rechazo por unos cuántos. Equivocada o no, hay dos puntos esenciales que no sería justo olvidar. Primero, el considerar a las mujeres como "negadas" en muchos aspectos de las nuevas tecnologías no solo es un absurdo, sino un ataque denigrante. Pero no para el que va dirigido el insulto, sino para el que lo hace. Segundo, un virus es un virus. Nos parezca poético o no, los ataques virales causan muchas perdidas, a hombres y mujeres por igual. El común denominador que identifica a la mayoría de los escritores de virus, tal vez sea parte de la respuesta a la vieja pregunta ¿porqué alguien escribe un virus?. Tal vez sea por la fascinación con las tecnologías que llevan a la creación de auténtica "vida" cibernética. El delicado punto de ruptura en historias como estas, es cuando por una simple cuestión de naturaleza humana, se nos escapa de nuestras manos y comienza a afectar a los demás. Y cuando hablamos de naturaleza humana, obviamente hablamos de mujeres y hombres. Basado en reportaje de Newsbytes http://www.newsbytes.com Sitio de Gigabyte http://www.coderz.net/gigabyte/index.html Referencias VSantivirus No. 599 - 26/feb/02 W32/Sharp (Ngvck). Usa nombre de boletín de Microsoft http://www.vsantivirus.com/sharp.htm VSantivirus No. 551 - 10/ene/02 W32/Donut. El primer virus para la tecnología .NET http://www.vsantivirus.com/donut.htm VSantivirus No. 384 - 27/jul/01 W32/Parrot@MM. Ejecuta MP3 cada vez que abre un EXE http://www.vsantivirus.com/parrot.htm (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com