Museo del Malware

medio siglo de código malicioso, catalogado y explicado

Detecting archive: 65 especímenes
Detecting period: 1971–2026
Detecting platforms: 24 catalogadas
Detonation zone: ISOLATED

Dispositivos detectados

Dispositivos detectados: las salas del museo
Slot	Sala	Contenido	Qué encontrarás
00	catalogo/	65 fichas	todas las fichas, con búsqueda y filtros
01	cronologia/	1971-2026	los especímenes ordenados en el tiempo
02	recorridos/	4 itinerarios	itinerarios guiados por el catálogo
03	historia/	5 eras	el relato del malware, era por era
04	linajes/	7 familias	qué amenaza deriva de cuál
05	analisis/	3 fases	cómo se estudia el malware con seguridad
06	hardware/	4 zonas	cuando el malware rompe la máquina
07	redes/	6 hitos	el malware como fenómeno de telecomunicación
08	biblioteca/	57 recursos	libros, informes, sitios y herramientas
09	glosario/	83 términos	los términos clave, explicados
10	quiz/	12 preguntas	pon a prueba lo que sabes de malware

Unidades montadas

Primary Master · pieza del día

dridex troyano · 2014 Troyano bancario de 2014 de Evil Corp, uno de los más prolíficos. Se distribuía por correo con macros y evolucionó hacia el despliegue de ransomware (BitPaymer, WastedLocker).

Secondary Master · últimas incorporaciones

1991 eicar (fichero de prueba) Fichero de prueba estándar de 68 bytes que todo antivirus detecta por acuerdo, sin ser malicioso. Es la pieza con la que se validó por primera vez el laboratorio de este proyecto.
2026 simulador de sector de arranque (museo) Programa DOS benigno que escribe una firma en el sector 0 de un disquete y la vuelve a leer. Reproduce la vía por la que se propagaban Brain y Stoned, sin hacer daño.
2026 simulador de dropper (museo) Programa DOS benigno, escrito para este museo, que suelta tres ficheros de texto y termina. Sirve para comprobar que la cadena de análisis y custodia observa comportamiento de verdad.
2016 pegasus Spyware comercial de NSO Group (documentado desde 2016) para móviles. Evolucionó a infecciones «cero-clic» (sin acción de la víctima). Usado para vigilar a periodistas, activistas y políticos.

El museo puede ejecutar cada amenaza en una zona de detonación aislada y devolver solo resultados —informes, vídeos, capturas—, nunca la muestra. Más en análisis y acerca de.