Wikipedia

AIDS (troyano)

ransomware temprano

AIDS, también conocido como Aids Info Disk o PC Cyborg Trojan, es un troyano que reemplaza al archivo AUTOEXEC.BAT, que luego sería utilizado por AIDS para contar la cantidad de veces que la computadora se ha iniciado. Una vez que este recuento de arranque alcanza 90, AIDS oculta los directorios y cifra los nombres de todos los archivos en la unidad C: (inutiliza el sistema), momento en el que se le pide al usuario que 'renueve la licencia' y se comunique con PC Cyborg Corporation para el pago (que implicaría enviar US$189 a un apartado postal en Panamá). Existe más de una versión de AIDS, y al menos una versión no espera a C :, pero ocultará directorios y cifrará los nombres de los archivos en el primer arranque después de instalar AIDS. También presenta al usuario un acuerdo de licencia de usuario final, algunos de los cuales decían:

AIDS
Información general
Tipo de programa ransomware
Alias PC Cyborg Trojan
Nombre técnico
Autor Joseph Popp
Desarrollador Joseph L. Popp Jr.
[editar datos en Wikidata]
Si instala [esto] en una microcomputadora...
entonces, según los términos de esta licencia, usted acepta pagar a PC Cyborg Corporation en su totalidad por el costo del arrendamiento de estos programas...
En caso de incumplimiento de este acuerdo de licencia, PC Cyborg se reserva el derecho de emprender las acciones legales necesarias para recuperar las deudas pendientes con PC Cyborg Corporation y de utilizar los mecanismos del programa para garantizar la finalización de su uso...
Estos mecanismos del programa afectarán negativamente a otras aplicaciones del programa...
Se le informa de las consecuencias más graves de su incumplimiento de los términos de este acuerdo de licencia; su conciencia puede perseguirlo por el resto de su vida...
y su [PC] dejará de funcionar normalmente...
Está estrictamente prohibido compartir [este producto] con otros...

AIDS se considera un ejemplo temprano de una clase de malware conocido como "ransomware".

Historia

editar

AIDS se introdujo en los sistemas a través de un disquete llamado "Disquete de introducción de información sobre el SIDA", que había sido enviado a una lista de correo. El biólogo evolutivo Dr. Joseph Popp, fue identificado como el autor del troyano.

Popp fue finalmente descubierto por la industria antivirus británica y se dictó contra él una orden de arresto de Scotland Yard por lo que fue detenido e ingresado en la prisión de Brixton. Aunque acusado de once cargos de chantaje y claramente vinculado con el troyano, Popp se defendió diciendo que el dinero que se destinaba a la Corporación Cyborg de PC era para la investigación del SIDA. Biólogo formado en Harvard, Popp era también colaborador de Flying Doctors, una sucursal de la African Medical Research Foundation (AMREF), y consultor de la OMS en Kenia, donde había organizado una conferencia sobre el nuevo Programa Global de SIDA.

Joseph Popp se había comportado de manera errática desde el día de su arresto (durante una inspección de equipaje de rutina), en el aeropuerto Schiphol de Ámsterdam.Tras el juicio, fue declarado mentalmente no apto para ser juzgado y devuelto a los Estados Unidos.[1]​

Jim Bates analizó el troyano en detalle y publicó sus hallazgos en el Virus Bulletin.[2]​[3]​ Escribió que el troyano no altera el contenido de ninguno de los archivos del usuario, solo los nombres de archivo. Explicó que una vez que se conocen las tablas de extensión y cifrado de nombre de archivo, es posible la restauración. AIDSOUT fue un programa de eliminación confiable para el troyano y el programa CLEARAID recuperó texto plano cifrado después de que se activó el troyano. CLEARAID invirtió automáticamente el cifrado sin tener que contactar al extorsionista.

El troyano fue analizado aún más algunos años después. Young y Yung señalaron la debilidad fatal del malware como el troyano AIDS, es decir, la dependencia de la criptografía simétrica. Mostraron cómo usar la criptografía de clave pública para implementar un ataque seguro de extorsión de información. Publicaron este descubrimiento (y lo ampliaron) en un documento de Seguridad y Privacidad de la IEEE de 1996.[4]​ Un híbrido de cryptovirus, cryptotroyano o cryptoworm encripta los archivos de la víctima utilizando la clave pública del autor y la víctima debe pagar (con dinero, información, etc.) para obtener la clave de sesión necesaria. Este es uno de los muchos ataques, tanto abiertos como encubiertos, en el campo conocido como criptovirología.[5]​

Referencias

editar
  1. ↑ P. A. Taylor, Hackers: Crime in the Digital Sublime, London, Routledge, 1999.
  2. ↑ J. Bates, "Trojan Horse: AIDS Information Introductory Diskette Version 2.0," In: Wilding E, Skulason F (eds) Virus Bulletin. Virus Bulletin Ltd., Oxon, England, Jan., pages 3–6, 1990
  3. ↑ J. Bates, "High Level-Programs & the AIDS Trojan," In: Wilding E, Skulason F (eds) Virus Bulletin. Virus Bulletin Ltd., Oxon, England, Feb., pages 8–10, 1990.
  4. ↑ A. Young, M. Yung, "Cryptovirology: Extortion-Based Security Threats and Countermeasures," In: McHugh J, Dinolt G (eds) Symposium on Security & Privacy. IEEE Computer Society Press, Washington DC, pages 129-141, 1996.
  5. ↑ «Jahewi's Anti-Malware Information». 18 de julio de 2006. Archivado desde el original el 11 de junio de 2008. 

Enlaces externos

editar
  1. Un análisis temprano del troyano
  2. LA CAPACIDAD DE ASESORAMIENTO DE INCIDENTES INFORMÁTICOS, por CIAC, sobre la infección y distribución del SIDA
  3. The Original Anti-Piracy Hack, de George Smith, sobre el interesante EULA del SIDA
  4. Virus informáticos (A), por la Enciclopedia Probert
  5. Troyano de información sobre el SIDA, por CA
  6. Ayuda troyano, por CA
Obtenido de «https://es.wikipedia.org/w/index.php?title=AIDS_(troyano)&oldid=153878253»