Un gusano se propaga por sí solo. No necesita un archivo host ni que el usuario haga clic en nada. Encuentra sistemas vulnerables, los explota y se copia. Luego repite el proceso. Los gusanos pueden propagarse por internet en cuestión de minutos. El gusano Morris, en 1988, infectó miles de máquinas y paralizó una parte importante de los inicios de internet. Fue un accidente, pero el daño fue real. Code Red, en 2001, desfiguró sitios web y lanzó ataques de denegación de servicio. Conficker, en 2008, infectó millones de máquinas Windows y creó una enorme red de bots.

Los gusanos informáticos explotan los servicios de red, las contraseñas débiles y las vulnerabilidades sin parchear. Buscan objetivos, a menudo al azar, y se mueven rápidamente. Algunos llevan cargas útiles; otros simplemente se propagan. La diferencia es menos importante que la velocidad. Un gusano puede comprometer una red entera antes de que los administradores se den cuenta de su existencia. La defensa requiere parches, segmentación y monitorización de la red. Un gusano que no puede acceder a un servicio vulnerable no puede propagarse. Un segmento de red que bloquea el tráfico innecesario lo ralentiza. La detección se centra en escaneos anómalos e intentos de conexión rápidos. Para cuando se activan las alertas, el gusano puede que ya se haya propagado. La prevención es la única estrategia fiable. Una vez que un gusano de rápida propagación se ha descontrolado, la contención se convierte en una carrera contrarreloj.

Características del gusano

• Autorreplicante: no se necesita host ni usuario.
• Basado en la red: se propaga a través de vulnerabilidades y servicios abiertos.
• Rápido: puede infectar miles de sistemas en minutos.
• Carga útil opcional: algunas solo se propagan, otras distribuyen malware.

Un gusano es como un virus sin correa. Va donde quiere y no necesita ayuda.