Barrapunto

Nah, es muy sencillo. Te pongo en antecedentes. Una de las tecnologías para programación mediante componentes de Microsoft se llama "COM". La versión distribuida (con posibilidad de trabajar sobre programas en ordenadores distintos, en lugar de en el mismo) se llama "DCOM".

DCOM utiliza un servicio de RPC (ejecución remota) como mecanismo de comunicación entre procesos, cuyo servicio "escucha" en el puerto 135 TCP. Si no tienes los últimos parches, el servicio no rechaza determinados mensajes mal formados; en su lugar, se produce un fallo que da permisos de administrador en el sistema donde se encuentra el servicio, pudiendo instalar programas, etc.

Ahora, basta con crear un pequeño gusano que explote este problema, escanear una docena de redes en busca de ordenadores con el puerto TCP 135 abierto, comprobar que responden al bug, y enviarles el gusano. Al gusano, previamente le has programado una rutina de autoreplicación, de manera que se ponga a escanear por su cuenta otras redes, en busca de posibles víctimas. De aquí en adelante, el crecimiento es exponencial, porque cuantos más ordenadores haya infectados, más escaneos se realizan, y hay más posibilidades de infectar un ordenador en un momento dado.

No hace falta ser conspiranoico. Unos pocos conocimientos y las matemáticas están ahí para explicarte cómo funcionan las cosas.

Este virus tampoco es que se haya extendido tan rápidamente. Recuerda que hace no tanto estuvo en boga el SQL Slammer, que tenía un medio de propagación muchísimo más eficaz: paquetes UDP. Para el TCP hace falta establecer una conexión, y eso te cuesta un mínimo de tres paquetes, sólo para la capa TCP, y luego los que toquen para el protocolo de aplicación.

El Slammer no necesitaba eso. Envías un paquete UDP (son "dispara y olvida") a todo un rango dentro de una red, y saltas a la siguiente. Si algún ordenador era infectable, estará infectado. Si el paquete se pierde en las redes, ya habrá otro que haga una pasadita más tarde.

Se extendió como un reguero de pólvora. Habían redes troncales saturadas sólo de tráfico del Slammer.

De hecho, el medio tradicional de extensión de los gusanos era precisamente explotar fallos en protocolos de comunicación (servidores de correo, FTP, etc); es sólo de una época para acá, con el abaratamiento de costes de conexión y el éxito de Internet entre el público de consumo, junto con el pobre diseño (hablando desde el punto de vista de la seguridad) de las aplicaciones que usa una inmensa parte de la población, que los gusanos han pasado a encontrar en el correo y los documentos compartidos un medio ideal de transmisión.