NOMBRE
wabbit — Programa autorreplicante. Precursor del concepto de «fork bomb».
alias: Rabbit, Rabbits, Conejo
SINOPSIS
wabbit --tipo otro --año 1974 --severidad media --plataforma "Mainframe IBM System/360" --autor "Desconocido (incidente en un IBM System/360)"
DESCRIPCIÓN
El «Wabbit» (un juego de palabras con *rabbit*, conejo, por su velocidad de reproducción) es uno de los primeros programas maliciosos autorreplicantes documentados. No infectaba otros ficheros ni se propagaba por red: simplemente se clonaba a sí mismo una y otra vez dentro del mismo sistema hasta saturar memoria y CPU, degradando el rendimiento hasta el colapso. La leyenda cuenta que su autor lo ejecutó en el System/360 de su trabajo, tiró abajo el sistema y perdió el empleo. Comparte idea con un ataque anterior, «RABBITS», reportado hacia 1969 en un Burroughs 5500 de la Universidad de Washington. Hoy se considera el antepasado conceptual de la «fork bomb».
PROPAGACIÓN
Autorreplicación local: el proceso se duplicaba repetidamente dentro de la misma máquina (no usaba red ni discos extraíbles).
CARGA ÚTIL
Agotamiento de recursos (memoria/CPU): ralentización progresiva y caída del sistema por inanición de recursos.
PREVENCIÓN
Cuotas de procesos y memoria por usuario, control de ejecución de programas no confiables y aislamiento de cargas de trabajo.
MITIGACIÓN
Terminar los procesos hijos y reiniciar; en sistemas modernos, limitar el número de procesos por usuario (p. ej. `ulimit -u` / cgroups).
INDICADORES
- autor / origen
- Desconocido (incidente en un IBM System/360)
- país
- EE.UU (no confirmado)
- etiquetas
- DoSautorreplicantefork bombhistórico
DETONACIÓN
Todavía no se expone ningún informe de detonación de esta pieza.