Brain: la historia del primer virus para IBM PC

En 1986, cuando compartir programas en disquetes era una práctica cotidiana, un pequeño programa creado en Lahore comenzó a viajar de computadora en computadora. Su nombre era Brain.

Décadas después, todavía suele aparecer en artículos como “el primer virus informático de la historia”. Esa frase es atractiva, pero demasiado amplia. Antes de Brain ya habían existido programas autorreplicantes y otros virus en plataformas diferentes.

Lo que sí puede afirmarse con mucho más rigor es que Brain está ampliamente considerado como el primer virus para IBM Personal Computer y compatibles.

Esa diferencia importa porque permite contar una historia más interesante y precisa: la historia del momento en que los virus dejaron de ser experimentos o fenómenos limitados a otros sistemas y comenzaron a alcanzar el universo masivo de las computadoras personales compatibles con IBM.

Qué fue Brain y por qué es importante

Brain fue un virus de sector de arranque que comenzó a circular en 1986. Infectaba disquetes utilizados en computadoras IBM PC y compatibles.

El sector de arranque es una zona del disco que contiene información necesaria para iniciar el sistema. Al alojarse ahí, Brain podía activarse cuando una computadora arrancaba desde un disquete infectado y después propagarse a otros discos.

La combinación era perfecta para la época: computadoras personales cada vez más comunes, software compartido físicamente y disquetes que circulaban entre usuarios, oficinas, escuelas y negocios.

Brain no necesitaba Internet para propagarse. Su red era humana: personas copiando programas y moviendo discos de una computadora a otra.

Por eso su historia ayuda a entender algo que sigue siendo válido hoy. El malware siempre aprovecha las tecnologías y hábitos de uso dominantes de su época. En los años ochenta podían ser disquetes; después llegaron redes, correo electrónico, páginas web, mensajería y otros canales.

Por qué no es correcto llamarlo el primer virus de toda la historia

Para ubicar a Brain correctamente necesitamos retroceder unos años.

En 1971 apareció Creeper, un programa experimental que se movía entre computadoras conectadas a ARPANET. IBM lo describe como el primer ejemplo conocido de gusano informático, aunque no se creó con intención maliciosa y funcionaba principalmente como prueba de concepto.

En 1982 apareció Elk Cloner, desarrollado por Rich Skrenta para computadoras Apple. Se propagaba mediante disquetes e infectaba Apple DOS 3.3. IBM lo identifica como el primer virus conocido para computadoras Apple.

Brain llegó después, en 1986, y su importancia específica fue otra: atacar el entorno IBM PC y compatibles y alcanzar una difusión internacional mucho más amplia.

Por eso una cronología simplificada puede verse así:

1971 · Creeper: antecedente autorreplicante en ARPANET y primer gusano conocido.

1982 · Elk Cloner: virus para Apple que se propagaba mediante disquetes.

1986 · Brain: primer virus para IBM PC y compatibles.

1988 · Morris: gusano que provocó una de las primeras grandes crisis de seguridad en Internet.

La pregunta “¿cuál fue el primer virus?” no siempre tiene una respuesta única si no definimos antes qué entendemos por virus, gusano, malware, plataforma o intención maliciosa.

Quiénes fueron Basit y Amjad Farooq Alvi

Brain fue creado por los hermanos Basit y Amjad Farooq Alvi en Lahore, Pakistán.

Las fuentes históricas los describen como distribuidores de software médico. IBM explica que el programa se desarrolló inicialmente en un contexto relacionado con copias no autorizadas de su software.

La intención original, según esas fuentes, era evitar el uso de copias piratas y hacer que quienes utilizaran versiones copiadas se pusieran en contacto con ellos.

El problema fue que el virus viajó mucho más lejos de lo que habían imaginado.

Cuando un programa se propaga por medio de objetos físicos que pasan de una persona a otra, el autor pierde rápidamente el control sobre su recorrido. Un disquete copiado puede llegar a otro usuario, después a otra ciudad y finalmente a otro país.

Brain terminó extendiéndose internacionalmente y los hermanos comenzaron a recibir llamadas desde fuera de Pakistán.

Ese crecimiento inesperado convirtió una medida antipiratería en un episodio clave de la historia de la seguridad informática.

Cómo infectaba los disquetes y el sector de arranque

Para entender Brain hay que recordar cómo se usaban muchas computadoras personales en los años ochenta.

Los disquetes servían para instalar programas, guardar archivos, transportar información y compartir software. Era normal que un mismo disco pasara por varias computadoras.

Brain infectaba el sector de arranque del disquete. Cuando una máquina iniciaba desde un disco infectado, el virus podía cargarse y después alcanzar otros disquetes utilizados en el mismo sistema.

Ese mecanismo explica por qué podía propagarse sin red.

Podemos imaginar el proceso de forma sencilla:

1. Un usuario obtiene un disquete infectado.

2. La computadora lee el sector de arranque contaminado.

3. Brain queda activo en el sistema.

4. El usuario introduce otro disquete.

5. El virus puede copiarse a ese nuevo disco.

6. El nuevo disquete viaja a otra computadora.

El elemento decisivo no era una conexión digital entre países, sino el intercambio físico de medios de almacenamiento.

El mensaje dentro de Brain

Una de las razones por las que Brain es tan recordado es que no intentaba ocultar por completo su existencia.

Computing History señala que el virus reemplazaba datos del sector de arranque con texto que incluía la frase “Welcome to the Dungeon”. También incorporaba información relacionada con sus autores.

Ese detalle resulta sorprendente desde la perspectiva actual, porque muchos tipos modernos de malware intentan ocultar al atacante o dificultar su rastreo.

Brain pertenece a una época mucho más temprana, cuando todavía se estaban definiendo las consecuencias sociales, técnicas y legales de los programas autorreplicantes.

Qué lugar ocupa Brain frente a Creeper, Elk Cloner y Morris

Creeper, Elk Cloner, Brain y Morris suelen aparecer juntos en cronologías del malware, pero no son equivalentes.

Creeper fue un experimento en red y suele describirse como el primer gusano conocido. No estaba diseñado para causar daño.

Elk Cloner fue un virus para computadoras Apple que se propagaba mediante disquetes y apareció antes que Brain.

Brain fue el primer virus dirigido al ecosistema IBM PC y compatibles, una plataforma que estaba creciendo rápidamente en hogares y organizaciones.

Morris, en 1988, mostró un problema diferente: la velocidad y el impacto que podía alcanzar un gusano en redes conectadas a Internet. IBM señala que terminó afectando una proporción importante de las computadoras conectadas en aquel momento.

Esta comparación evita una idea equivocada muy común: la historia del malware no comenzó de golpe con una única pieza de software. Fue una evolución gradual en la que distintos experimentos y amenazas explotaron plataformas diferentes.

¿Brain fue realmente malicioso?

La respuesta depende de qué aspecto analicemos.

Las fuentes históricas indican que sus autores lo relacionaron con la protección contra copias no autorizadas. Eso no significa que su propagación fuera inocua.

Una vez que un código se copia sin autorización en sistemas ajenos y modifica medios de almacenamiento, las consecuencias dejan de estar bajo el control de quien lo creó.

Además, el contexto de intención no cambia la clasificación técnica: Brain se comportaba como un virus porque infectaba medios y se replicaba.

Por eso conviene evitar dos extremos. No es correcto convertir a sus autores en personajes de una historia simplista de “villanos que inventaron los virus”, pero tampoco presentar el programa como si fuera una herramienta antipiratería sin efectos problemáticos.

Qué enseñó Brain sobre la expansión del malware

Brain dejó varias lecciones que siguen siendo útiles.

La primera es que una amenaza puede expandirse aprovechando hábitos cotidianos. En 1986, compartir disquetes parecía normal y práctico. Precisamente por eso era un canal eficaz.

La segunda es que una amenaza no necesita Internet para alcanzar una escala internacional.

La tercera es que los límites entre experimento, herramienta, broma y malware pueden volverse irrelevantes cuando un programa comienza a replicarse fuera del entorno previsto por sus autores.

La cuarta es que la seguridad informática siempre responde a un contexto tecnológico. A medida que cambian las formas de almacenar y compartir información, cambian también las oportunidades para atacar.

De Brain a la ciberseguridad moderna

Sería exagerado afirmar que Brain “creó la ciberseguridad moderna”. La seguridad informática ya tenía antecedentes y continuó evolucionando a partir de muchos incidentes, investigaciones y tecnologías.

Sin embargo, Brain sí ocupa un lugar importante porque mostró lo rápido que un virus podía extenderse en el ecosistema de computadoras personales.

Pocos años después, incidentes como el gusano Morris evidenciarían los riesgos de las redes conectadas. Más adelante llegarían virus por correo electrónico, troyanos bancarios, ransomware y campañas de ingeniería social.

Las técnicas cambiaron, pero la lógica básica se mantiene: una amenaza busca un medio de entrada, un mecanismo de propagación y una conducta humana o tecnológica que pueda aprovechar.

Preguntas frecuentes

¿Cuál fue el primer virus para IBM PC?

Brain, aparecido en 1986, está ampliamente considerado como el primer virus dirigido al IBM Personal Computer y compatibles.

¿Brain fue el primer virus informático de la historia?

No en sentido absoluto. Antes existieron programas autorreplicantes como Creeper y virus en otras plataformas como Elk Cloner. Brain fue específicamente el primer virus para IBM PC y compatibles.

¿Quién creó el virus Brain?

Los hermanos Basit y Amjad Farooq Alvi, en Lahore, Pakistán.

¿En qué año apareció Brain?

En 1986. Computing History sitúa su lanzamiento el 19 de enero de ese año.

¿Cómo se propagaba Brain?

Principalmente mediante disquetes infectados. El virus atacaba el sector de arranque y podía copiarse a otros discos utilizados en la computadora.

¿Brain necesitaba Internet?

No. Su propagación se basaba en el intercambio físico de disquetes entre usuarios.

¿Qué es un virus de sector de arranque?

Es un tipo de virus que infecta la zona de un medio de almacenamiento utilizada durante el proceso de inicio del sistema.

¿Qué diferencia hay entre Brain y Creeper?

Creeper fue un experimento que se movía por ARPANET y suele clasificarse como el primer gusano conocido. Brain fue un virus para IBM PC que se propagaba principalmente mediante disquetes.

¿Qué diferencia hay entre Brain y Elk Cloner?

Elk Cloner apareció antes y afectaba computadoras Apple. Brain apareció en 1986 y afectaba IBM PC y compatibles.

¿Por qué Brain es importante para la historia de la ciberseguridad?

Porque mostró que un virus podía propagarse internacionalmente dentro del creciente ecosistema de computadoras personales y medios removibles.

Cierre editorial

Brain no fue el primer programa autorreplicante, ni el primer virus en cualquier plataforma, ni el origen único de la ciberseguridad moderna.

Su importancia es más concreta y, precisamente por eso, más interesante: fue el primer virus ampliamente reconocido para IBM PC y compatibles y demostró que una amenaza podía viajar por todo el mundo utilizando algo tan cotidiano como un disquete.

Entender esa diferencia ayuda a construir una historia de la tecnología más rigurosa. Los grandes cambios no suelen comenzar con un solo invento o una sola persona, sino con una cadena de ideas, experimentos, errores y respuestas que van transformando la manera en que usamos la tecnología.

En Geek Educativo y con El Profe Herrera buscamos contar esas historias de tecnología, ciencia e inteligencia artificial con contexto, fuentes verificables y explicaciones que cualquier persona pueda seguir.