El gusano Papá Noel , también conocido como gusano HI.COM VMS , era un gusano informático que utilizaba DECnet para atacar sistemas VAX/VMS . Fue lanzado en diciembre de 1988. El objetivo de este gusano era enviar un saludo navideño de " Papá Noel " desde el sistema afectado.
Alrededor de las 17:00 EST del 22 de diciembre de 1988, se detectó un gusano en la red de análisis de física espacial (SPAN). Se trataba de una red de la NASA en la red de Internet DECnet con muchas conexiones a otras redes como HEPnet . La mayoría de los ordenadores de SPAN eran ordenadores VAX que ejecutaban el sistema operativo VAX/VMS . [1] El gusano se originó en un ordenador de la red DECnet en Suiza por una persona que utilizaba el nombre de inicio de sesión multiusuario PHSOLIDE. [2] Se cree que la infección se ha propagado a más de 6.000 nodos informáticos. [3]
El 23 de diciembre se envió un correo electrónico a los administradores del centro SPAN para advertirles que se había liberado un gusano en SPAN. [4] El propósito del gusano era crear un archivo llamado "Hi.com" antes del 24 de diciembre. A las doce y media de la noche de ese día, estaba diseñado para enviar un mensaje de Papá Noel a todos los usuarios de la base de datos de derechos locales de cada red. Su objetivo eran exclusivamente los sistemas VAX/VMS, [4] pero no realizaba ninguna otra acción aparte de enviar ese mensaje. Una estrategia recomendada para prevenir la infección en ese momento era crear un archivo "Hi.com" vacío que evitaría que el gusano pudiera crear una nueva versión del mismo archivo. [5] Posteriormente se estimó que solo el 2% de los dispositivos infectados lanzaron el gusano. [6]
El gusano Father Christmas tuvo el efecto de reforzar las medidas de seguridad en SPAN y en Internet DECnet. Esto quedó demostrado el 13 de enero de 1989, cuando un gusano casi idéntico fue liberado en la intranet Easynet . El administrador de la red pudo evitar rápidamente la propagación del gusano debido a la exposición del gusano Father Christmas del mes anterior. [7]