¿Quién está escribiendo los virus?

Hitler está vivo en Sudamérica. Jim Morrison está vivo y vive en reclusión en una montaña en alguna parte. Las teorías conspirativas nunca mueren y tienden a vivir para siempre en las mentes de los irracionales.

Recientemente recibí la siguiente pregunta:
“Alguna gente dice que las propias compañías AV (ESET, Kaspersky, Symantec ..) ¡también escriben los virus! ¿Cómo podemos responderle con evidencias racionales?”

Bueno, la evidencia racional nunca terminó con una teoría conspirativa, pero de todos modos daré alguna información. La mayoría de las compañías AV se rehúsan a contratar a un autor de virus conocido. Es completamente posible que en algún momento de la historia de un individuo que trabajó para una compañía AV haya escrito un virus. Ninguna compañía es inmune de contratar una manzana podrida aquí y allá, pero escribir virus no es el tipo de cosas que una compañía auténtica de antivirus apruebe.

Antes de continuar, permitanme cambiar la palabra virus por malware ya que estamos hablando de programas maliciosos en general. La mayoría del malware que vemos hoy en día no son virus.

Hay varias buenas razones para que una compañía antivirus no escriba malware. Si una compañía antivirus escribiera malware estaría poniendo en peligro su negocio. Si fueran atrapados haciendo esto quedaría fuera del negocio y enfrentarían cargos criminales en varios países. No es una estrategia de negocios muy inteligente.

Ahora mismo hay demasiado malware del cual ocuparse. Las compañías antivirus luchan contra el gran volumen de amenazas, no hay necesidad de más. Estoy seguro que los laboratorios de las compañías AV podrían permanecer ocupados por largo tiempo procesando las muestras que aun no han sido agregadas para detectar.

Es un modelo de negocios verdaderamente estúpido para una compañía de antivirus el pagarle a alguien para que escriba malware cuando hay tanta gente que ya lo hace. Si viene gente y mantiene gratis el jardín de su casa inmaculado, ¿va a contratar a alguien para que haga eso mismo?

Escribir virus no es algo difícil de hacer. No se necesita mucho más que las habilidades de un programador novicio para escribir un virus, no es ciencia espacial. Mientras que estoy seguro que aun hay algunos de los autores de virus de la vieja escuela escriben virus por diversión o sin malicia, el grueso del malware que vemos hoy es usado para robar dinero, credenciales de juegos en linea (por dinero), e identidades personales (por dinero). Vemos malware escrito y usado para espionaje corporativo, y probablemente también para espionaje de gubernamental. A veces el malware es usado como represalia, sin embargo no son las compañías de antivirus las que escriben toda esa porquería.

La mayoría de las compañías antivirus fueron iniciadas por una persona que encontró un virus y quiso e intentó deshacerse de él. Estas personas comenzaron con el intento de crear un programa muy útil y nunca perdieron ese deseo.

En estos días hay programas antivirus falsos, pero están escritos por criminales que no tienen la habilidad para escribir un producto antivirus decente y se esconden de modo de no ser atrapados. Escribir malware es lo que hace esa gente para vivir.

Han habido algunos autores de malware que fueron atrapados y condenados, pero ninguno estaba empleado por una compañía antivirus.

Ahora uno puede mostrarle a una persona irracional la información, pero no la puede hacer pensar racionalmente. Podrían preguntarles si creen que los bomberos comienzan los incendios para conservar sus trabajos, si los doctores intentan mantener enferma a la gente para conservar sus trabajos, si los recolectores de residuos hacen toda la basura para conservar sus trabajos, y cosas así.

Es una acusación ridícula e ilógica que no se sostiene ante un escrutinio lógico, pero ese es el caso cuando se trata con teóricos paranoides de las conspiraciones.

Traducción: Raúl Batista - Segu.Info
Autor: Randy Abrams - Director de Educación Técnica de Eset
Fuente: Blogs de Eset