Skip links

Conectaron un PC con Windows XP a Internet y esto pasó

Un experto conectó un PC con Windows XP sin protección a Internet para ver qué ocurría. Montó una máquina virtual con Windows XP SP3, desactivó el cortafuegos, quitó la NAT y le puso una IP pública. En diez minutos apareció el primer proceso malicioso, «conhoz.exe», un troyano que se hace pasar por un archivo del sistema. Después llegaron más programas desde carpetas temporales, un servidor FTP no autorizado que daba acceso a archivos, cambios en el DNS para redirigir el tráfico y cuentas nuevas para mantener el control del equipo.

La entrada rápida del malware se debió a una falla llamada EternalBlue, sin parche en ese XP, que permite ejecutar código remoto sin que el usuario haga nada. Herramientas como Nmap facilitan a los atacantes detectar máquinas expuestas en la red. El malware incluso cerró aplicaciones de seguridad para evitar ser eliminado.

El mismo experimento con Windows 7, bajo las mismas condiciones, no mostró infecciones tras diez horas, lo que indica mejoras en seguridad en versiones posteriores de Windows. En entornos domésticos un router con NAT y un cortafuegos activo reducen la exposición, pero usar sistemas y navegadores obsoletos sigue siendo un riesgo. El experimento demuestra lo rápido que un equipo sin actualizaciones ni protección puede quedar comprometido.