Un equipo de ingenieros de Xerox PARC creó a finales de los años 70 el primer “gusano informático” capaz de reproducirse automáticamente, una idea inspirada por una novela cyberpunk que anticipó décadas antes las amenazas digitales actuales. Pero lo que comenzó como un experimento académico terminó convirtiéndose en una de las armas más sofisticadas de la historia moderna.

Hoy, los gusanos informáticos son capaces de infiltrarse en redes industriales, sabotear infraestructuras críticas e incluso alterar programas nucleares completos. El caso más célebre fue Stuxnet, descubierto en 2010, un malware diseñado para destruir centrifugadoras nucleares iraníes utilizadas para enriquecer uranio desde dentro sin disparar una sola bala. Pero todo empezó mucho antes, entre laboratorios experimentales y páginas de ciencia ficción.

Un equipo de ingenieros de Xerox PARC creó a finales de los años 70 el primer “gusano informático” capaz de reproducirse automáticamente, una idea inspirada por una novela cyberpunk.

La historia del primer gusano informático no solo explica el origen del malware moderno: también revela cómo la imaginación literaria acabó moldeando una nueva forma de guerra silenciosa.

La novela que imaginó Internet antes de que existiera

En 1975, el escritor británico John Brunner publicó El jinete de la onda de shock, una obra considerada pionera del cyberpunk. En sus páginas describía una sociedad hiperconectada construida alrededor de una red muy similar a internet, años antes de que esta existiera públicamente.

Pero hubo un detalle especialmente inquietante. Brunner imaginó programas capaces de reproducirse sin control y permanecer ocultos dentro de los sistemas digitales, auténticos parásitos informáticos imposibles de eliminar. A esos programas los llamó “tenias”, en referencia a los gusanos parasitarios biológicos.

En 1975, el escritor británico John Brunner publicó El jinete de la onda de shock, una obra considerada pionera del cyberpunk.

La idea fascinó a dos investigadores del legendario centro Xerox PARC: John Shoch y Jon Hupp. Inspirados por aquella novela, comenzaron a desarrollar programas capaces de moverse de un ordenador a otro de forma autónoma. Así nació el término “worm” —gusano— dentro de la informática moderna.

Y aunque aquellos primeros experimentos no tenían intenciones destructivas, abrieron una puerta que ya nunca volvería a cerrarse.

Qué diferencia a un gusano de un virus informático

A menudo se utilizan como sinónimos, pero virus y gusanos no son exactamente lo mismo. Un virus necesita infectar archivos o programas para propagarse. Un gusano, en cambio, puede duplicarse por sí mismo sin intervención humana. Esa diferencia lo convierte en una amenaza especialmente peligrosa.

Los gusanos viven en la memoria del sistema y se expanden automáticamente entre ordenadores conectados, aprovechando redes, vulnerabilidades y fallos de seguridad. No necesitan que el usuario haga clic en nada. Basta una conexión.

Durante los primeros años, muchos gusanos eran casi inocentes. A comienzos de los años 80 aparecieron ejemplos como Elk Cloner, que infectaba ordenadores Apple II y mostraba pequeños versos humorísticos en pantalla. Otro caso fue Electronic Hitchhiker, diseñado simplemente para viajar oculto dentro de otros programas sin causar daños relevantes. Pero hay un detalle que desconcertó rápidamente a los expertos: si un programa podía copiarse solo, también podía hacerlo de forma masiva y descontrolada.

Los gusanos viven en la memoria del sistema y se expanden automáticamente entre ordenadores conectados.

Con la expansión de internet en los años 90 y 2000, los gusanos dejaron de ser curiosidades tecnológicas para convertirse en auténticas epidemias digitales. Algunos paralizaron empresas enteras en cuestión de horas. Otros bloquearon redes gubernamentales y sistemas financieros. La amenaza había evolucionado.

Stuxnet: el gusano que inauguró la ciberguerra moderna

En 2010, investigadores en seguridad descubrieron un software malicioso extremadamente sofisticado infiltrado en la planta nuclear iraní de Natanz. Su nombre era Stuxnet. Lo que encontraron parecía sacado de una película de espionaje. El gusano estaba diseñado para sabotear físicamente las centrifugadoras utilizadas para enriquecer uranio, alterando su velocidad hasta provocar su destrucción mientras los sistemas de alarma permanecían desactivados.

El malware conseguía acelerar y desacelerar las máquinas de forma aparentemente aleatoria hasta llevarlas al colapso mecánico. Pero lo más sorprendente era otro detalle: las instalaciones iraníes no estaban conectadas a internet. El gusano tuvo que introducirse físicamente, probablemente mediante una memoria USB utilizada por algún trabajador de la planta.

Era la primera vez que un programa informático provocaba daños físicos reales sobre una infraestructura estratégica. Muchos expertos consideran que Stuxnet marcó el inicio oficial de la ciberguerra moderna. Aunque nunca se confirmó oficialmente su autoría, gran parte de la comunidad internacional sospechó de una operación coordinada por estados con enormes capacidades tecnológicas.

Muchos expertos consideran que Stuxnet marcó el inicio oficial de la ciberguerra moderna.

Y apenas dos años después apareció Flame, otro malware todavía más sofisticado, capaz de espiar sistemas completos, grabar conversaciones y capturar información confidencial a gran escala. El escenario había cambiado para siempre: los conflictos ya no solo se libraban con ejércitos, sino también con líneas de código invisibles.

Cuando la ficción termina convirtiéndose en realidad

La historia de los gusanos informáticos parece seguir un patrón inquietante: primero nacen como una idea literaria, luego como un experimento técnico y finalmente como una herramienta capaz de alterar el equilibrio geopolítico mundial. 

Lo que John Brunner imaginó en 1975 terminó anticipando una realidad en la que las amenazas digitales pueden cruzar fronteras silenciosamente, infiltrarse en hospitales, centrales eléctricas o sistemas militares y actuar sin dejar apenas rastro. Cada ordenador conectado es hoy una pequeña puerta abierta a un universo invisible de código autónomo.

Y quizá esa sea la lección más perturbadora de todas: que algunas de las tecnologías más peligrosas de nuestro tiempo comenzaron simplemente como una idea de ciencia ficción.