El primer ataque de ransomware moderno: 'AIDS Trojan' secuestra datos

Mientras el mundo se preparaba para el fin de año, en 1989, un biólogo canadiense llamado Joseph Popp envió por correo postal unos 20.000 disquetes a suscriptores de la revista PC Business World. Estos disquetes, disfrazados como un programa informativo sobre el SIDA (de ahí su nombre, "AIDS Trojan"), contenían una sorpresa muy desagradable.

Al ejecutarse, el programa comenzaba a contar cuántas veces se había iniciado el ordenador. Una vez alcanzado un cierto número, el troyano cifraba los archivos del disco duro, haciéndolos inaccesibles. Para recuperarlos, exigía un pago de 189 dólares, a enviar mediante un giro postal a una dirección en Panamá. Este fue uno de los primeros y más notorios casos de ransomware dirigidos a usuarios domésticos y empresariales.

Aunque Popp fue arrestado y juzgado, el daño ya estaba hecho. Este incidente demostró la viabilidad de utilizar el cifrado para extorsionar a las víctimas y sentó un precedente peligroso. El modelo de negocio del ransomware, que hoy causa estragos a nivel global, tiene sus raíces en esta audaz (y malévola) iniciativa.

Lo irónico es que el cifrado utilizado era relativamente débil y fácil de romper, lo que permitió a las autoridades descifrar los archivos de muchas víctimas. Sin embargo, la idea de secuestrar datos digitales para pedir un rescate había nacido, y con el tiempo, evolucionaría hasta convertirse en una de las amenazas de ciberseguridad más persistentes y lucrativas.