Dark Avenger era el seudónimo de un creador de virus informáticos de Sofía , Bulgaria. Ganó una considerable notoriedad a principios de los años 90, cuando sus virus se propagaron a nivel internacional.
Durante la Guerra Fría , el gobierno búlgaro autorizó proyectos para aplicar ingeniería inversa a la tecnología occidental. Esto finalmente condujo a los ordenadores Pravetz de la década de 1980, que clonaron los ordenadores personales occidentales más populares. Se formó una comunidad alrededor de estos ordenadores cuando se utilizaron en las escuelas para enseñar a los estudiantes programación informática. [1] En abril de 1988, la revista comercial búlgara de ordenadores, Компютър за Вас ( Ordenador para ti ), publicó una traducción de un artículo alemán sobre virus informáticos y métodos para escribirlos. [2] [1] Unos meses después, Bulgaria experimentó varios virus extranjeros. El interés generado tanto por el artículo como por los virus inspiró a los jóvenes programadores búlgaros a idear sus propios virus. [2] Pronto estalló una ola de virus búlgaros, iniciada por los virus "Old Yankee" y "Vacsina". Dark Avenger hizo su primera aparición en la primavera de 1989. [3] En ese momento, Bulgaria no tenía ninguna ley contra la escritura de virus informáticos. [4] Los investigadores antivirus identificaron a Bulgaria como un país con programadores talentosos que tenían pocas oportunidades comerciales, [4] y el investigador de seguridad búlgaro Vesselin Bontchev culpó de los virus a la historia del país de piratería de código informático occidental y a la falta de enseñanza a los estudiantes sobre ética informática. [5]
El primer virus de Dark Avenger apareció a principios de 1989 y contenía la cadena "Este programa fue escrito en la ciudad de Sofía (C) 1988–89 Dark Avenger". Por lo tanto, este primer virus suele denominarse "Dark Avenger", epónimo de su autor. [1] Los virus de Dark Avenger hacían referencias frecuentes a bandas de heavy metal , incluidas Iron Maiden y Diana, Princesa de Gales . [4] Su seudónimo está basado en una canción de Manowar . [6]
El virus era muy contagioso: si estaba activo en la memoria, bastaba con abrir o copiar un archivo ejecutable para infectarlo. Además, el virus también destruía datos, sobrescribiendo un sector aleatorio del disco cada 16 ejecuciones de un programa infectado, lo que corrompía progresivamente los archivos y directorios del disco. [1] Los archivos dañados contenían la cadena "Eddie vive... en algún lugar del tiempo!" , [1] una referencia a Iron Maiden. [6] Debido a su naturaleza altamente infecciosa, el virus se propagó por todo el mundo, llegando a Europa Occidental, la URSS, los Estados Unidos y el este de Asia. [3]
El autor holandés Harry Mulisch informó que se encontró con el virus en su computadora portátil mientras escribía El descubrimiento del cielo . Mulisch lo consideró una "señal favorable de poderes superiores" y consideró brevemente la posibilidad de llamar a su hijo Eduard en honor a la salida del virus. [7] Unas semanas después, se volvió a encontrar con el virus y lo hizo eliminar profesionalmente. [8]
Este virus fue seguido pronto por otros, cada uno empleando un nuevo truco. Se cree que Dark Avenger fue el autor de los siguientes virus: Dark Avenger, V2000 (dos variantes), V2100 (dos variantes), 651, Diamond (dos variantes), Nomenklatura, 512 (seis variantes), 800, 1226, Proud, Evil, Phoenix, Anthrax y Leech. Como medio principal para difundir el código fuente de sus virus, Dark Avenger utilizó los entonces populares sistemas de tablones de anuncios . [9] En sus variantes, el virus también contenía las siguientes cadenas:
En términos técnicos, la característica más destacada de algunos de los virus de Dark Avenger era su motor de mutación (MtE). Esto permitía a los virus cambiar su firma, lo que impedía que los programas antivirus los reconocieran fácilmente. [10] Tras su lanzamiento, Paul Mungo y Bryan Clough llamaron a MtE "el virus más peligroso jamás producido", [4] y Steve Gibson escribió que "el juego ha cambiado para siempre". [11]
La identidad de la persona detrás del seudónimo nunca ha sido determinada. [10] En 1992, Dark Avenger se describió a sí mismo como un fanático del heavy metal menor de 30 años que escribía virus mientras posponía su trabajo. [5] Sarah Gordon , una investigadora de seguridad informática, solicitó públicamente que un virus llevara su nombre. Cuando se le concedió esta solicitud, utilizó esto como una oportunidad para ponerse en contacto con Dark Avenger. Más tarde publicó sus comunicaciones en formato de entrevista. [1] El análisis de los investigadores Andrew Bissett y Geraldine Shipton concluyó que Dark Avenger se dedicó a culpar a las víctimas ; culpó a la "estupidez humana" por la transmisión de sus virus y negó que se perdieran datos de valor en las computadoras personales. Citaron su envidia por las computadoras de los occidentales ricos como su motivación para crear virus; [12] La propia Gordon atribuyó su motivación a un odio a Bontchev. [1] Dark Avenger realizó frecuentes ataques a Bontchev. Tal es el caso de los virus V2000 y V2100, que afirman haber sido escritos por Bontchev para difamarlo. [9] Este conflicto entre ambos ha llevado a algunos a creer que Bontchev y Dark Avenger se promocionaban mutuamente o que podrían ser la misma persona. Bontchev lo negó y afirmó en 1993 haber deducido la identidad de Dark Avenger. Dijo que, dado que escribir virus no era ilegal, no tenía sentido seguir haciéndolo. [13]
El perfil de Dark Avenger aumentó sustancialmente con una historia de 1997 en Wired , en la que el periodista David S. Bennahum intentó rastrear a Dark Avenger. [14] Bennahum no descubrió la identidad de Dark Avenger, pero llegó a sospechar del operador de un sistema de tablón de anuncios búlgaro que recopilaba virus informáticos en la década de 1990. Ni él ni alguien que afirmaba ser Dark Avenger dijeron si esto era cierto. [1]