Wabbit

Volver al catálogo
MAL 1974
WABBIT(7) Museo del Malware WABBIT(7)

NOMBRE

wabbit — Programa autorreplicante. Precursor del concepto de «fork bomb».

alias: Rabbit, Rabbits, Conejo

SINOPSIS

wabbit --tipo otro --año 1974 --severidad media --plataforma "Mainframe IBM System/360" --autor "Desconocido (incidente en un IBM System/360)"

DESCRIPCIÓN

El «Wabbit» (un juego de palabras con *rabbit*, conejo, por su velocidad de reproducción) es uno de los primeros programas maliciosos autorreplicantes documentados. No infectaba otros ficheros ni se propagaba por red: simplemente se clonaba a sí mismo una y otra vez dentro del mismo sistema hasta saturar memoria y CPU, degradando el rendimiento hasta el colapso. La leyenda cuenta que su autor lo ejecutó en el System/360 de su trabajo, tiró abajo el sistema y perdió el empleo. Comparte idea con un ataque anterior, «RABBITS», reportado hacia 1969 en un Burroughs 5500 de la Universidad de Washington. Hoy se considera el antepasado conceptual de la «fork bomb».

PROPAGACIÓN

Autorreplicación local: el proceso se duplicaba repetidamente dentro de la misma máquina (no usaba red ni discos extraíbles).

CARGA ÚTIL

Agotamiento de recursos (memoria/CPU): ralentización progresiva y caída del sistema por inanición de recursos.

PREVENCIÓN

Cuotas de procesos y memoria por usuario, control de ejecución de programas no confiables y aislamiento de cargas de trabajo.

MITIGACIÓN

Terminar los procesos hijos y reiniciar; en sistemas modernos, limitar el número de procesos por usuario (p. ej. `ulimit -u` / cgroups).

INDICADORES

autor / origen
Desconocido (incidente en un IBM System/360)
país
EE.UU (no confirmado)
etiquetas
DoSautorreplicantefork bombhistórico

DETONACIÓN

Todavía no se expone ningún informe de detonación de esta pieza.

VÉASE TAMBIÉN