El virus que sobrevivió al futuro
Mientras el mundo discute agentes de inteligencia artificial y ataques que ocurren en segundos, esta semana una operación internacional tuvo que viajar 23 años al pasado para apagar uno de los monstruos más persistentes de Internet.
Se llama Sality.
Quienes llevamos años en esta industria lo recordamos por una operación que todavía cuesta creer.
Durante doce días de febrero de 2011, coordinó desde aproximadamente tres millones de direcciones IP un barrido sigiloso de prácticamente todo el espacio público de Internet, buscando servidores SIP, la tecnología que sostiene muchas llamadas por Internet.
No puso en la mira a una empresa famosa.
Puso en la mira a Internet entero.
Sality había nacido en 2003, cuando todavía se grababan archivos en CD y conectarse a la red hacía ruido.
Infectaba computadoras con Windows, se propagaba por carpetas compartidas y dispositivos removibles, robaba información y convertía cada equipo en un soldado invisible capaz de enviar spam, tumbar servicios o robar criptomonedas.
Su genialidad criminal era no tener un solo cerebro.
Funcionaba como una red de vecinos: cada máquina infectada recibía y transmitía órdenes a las demás.
Si las autoridades cerraban una puerta, el resto del barrio seguía conversando.
El lunes 31 de agosto de 2026, ante una audiencia en el encuentro de inteligencia Day Zero, celebrado en Las Vegas, CrowdStrike comenzó a desmantelar esa red junto con el FBI, el Departamento de Justicia de Estados Unidos, la fundación Shadowserver y otros aliados.
El operativo incluyó acciones contra infraestructura vinculada con Sality en Estados Unidos, Bulgaria, Hungría y Rumania.
La botnet todavía podía distribuir cargas maliciosas a más de 15.000 computadoras infectadas alrededor del mundo.
5News agregó este resumen a partir del feed público del medio. La nota completa, con todo el contexto, está en caraotadigital.net — el contenido pertenece a Caraota Digital.
