¿Qué es el virus Ghostball?

¿Sabes qué es el virus Ghostball y cómo marcó la historia del desarrollo de malwares? Existen diferentes tipos de softwares maliciosos. Con el paso del tiempo, cada vez estos programas son más complejos, dañinos y difíciles de detectar. En este post hablaremos sobre un histórico virus, que fue el primero en dividir sus funciones maliciosas en diferentes partes. A continuación, te explicaremos qué es el virus Ghostball y cómo sus desarrolladores aprovecharon los códigos de otros malwares para crearlo.

¿Qué es el virus Ghostball?

El virus Ghostball fue el primer virus multipartito de la historia. Es decir, se trata de un malware compuesto por diferentes partes que, al juntarse, producen un efecto dañino deliberado. Ghostball se propagó en el año 1989 y afectaba al sistema operativo DOS, que se utilizaba principalmente en los Ordenadores Personales IBM (IBM PC).

¿Cómo funciona el virus Ghostball?

Por ser un virus multipartito, el funcionamiento de Ghostball se dividía en dos partes:

1. En primer lugar, el virus afectaba el sector de arranque de los disquetes que ingresaban a un equipo, introduciendo un código malicioso basado en el virus Ping-Pong.
2. En segundo lugar, infectaba todos los archivos COM que encontrase en el sistema, con base en el código fuente de una versión del virus Vienna.

El daño del sector de arranque producía síntomas muy similares a los del virus Ping-Pong, que generaba en la pantalla una pelota (con el carácter “•”), la cual rebotaba por doquier ante los ojos del usuario. De allí tomó el nombre de Ghostball.

Por otra parte, los archivos COM infectados servían como medio de propagación para difundir las instrucciones “maliciosas” del software. De hecho, la manera de eliminar este virus era bastante sencilla, pues consistía en borrar todos los archivos COM del ordenador.

A pesar de no haber sido un software destructivo, marcó el hito de ser el primer virus con diferentes tipos de funciones en su código fuente. Al haber sido lanzado en el año 1989, sirve como evidencia para demostrar el avance de los malwares para ese entonces. Luego, aparecerían malwares multipartitos más complejos, gracias a la idea original de qué es el virus Ghostball.

¿Cómo aprender más?

Ahora sabes qué es el virus Ghostball y por qué fue importante para la historia del desarrollo de malwares. Si quieres aprender más y convertirte en un experto en ciberseguridad, en KeepCoding tenemos la formación íntegra e intensiva ideal para ti, en la que aprenderás de forma teórica y práctica acompañado de grandes profesionales del sector. Ingresa a nuestro Ciberseguridad Full Stack Bootcamp y especialízate en menos de 7 meses. ¡Inscríbete!