Virus Chernobyl: el malware que quemaba la BIOS de tu PC

Hoy, 26 de abril, es una fecha que la historia insiste en marcar con tragedia. En 1986, el reactor número 4 de Chernóbil explotó y cambió para siempre el concepto de catástrofe nuclear. Trece años después, en 1999, ocurrió otro tipo de explosión silenciosa — esta vez dentro de millones de computadoras alrededor del mundo. El virus CIH, apodado Chernobyl, activó su carga destructiva exactamente en esa fecha. Y si tenías una PC corriendo Windows 95 o 98 ese día, había buenas probabilidades de despertar con una máquina que simplemente se negaba a encender.

Un estudiante, un virus y una apuesta

Chen Ing-Hau tenía 24 años cuando escribió el CIH — y las iniciales del virus no eran coincidencia. Era literalmente su nombre: Chen Ing-Hau. Estudiante de ingeniería informática en el Instituto Tatung de Tecnología, en Taipéi, Taiwán, Chen creó el virus en junio de 1998 como respuesta a lo que consideraba arrogancia de los desarrolladores de antivirus: afirmaban que un virus de software jamás sería capaz de dañar hardware de verdad. Quiso demostrar que estaban equivocados.

Y lo demostró.

La fecha de activación, 26 de abril, era a la vez su cumpleaños y el aniversario de Chernóbil. No está del todo claro si la coincidencia fue intencional o si Chen aprovechó el simbolismo después — pero el apodo "virus Chernobyl" se popularizó de inmediato, porque la destrucción que causaba recordaba a la de una planta nuclear explotando en silencio dentro de tu computadora.

La técnica que dejaba ciegos a los antivirus

El CIH era extraordinariamente sofisticado para la época. La mayoría de los virus de archivo de aquel entonces funcionaba agregando código al final de un ejecutable — lo que aumentaba el tamaño del archivo y levantaba una bandera obvia para cualquier antivirus. Chen lo hizo distinto.

El CIH era un cavity infector — un virus de cavidad. Inspeccionaba los archivos ejecutables de Windows (en formato PE, Portable Executable) y buscaba espacios vacíos entre las secciones de código. Todo ejecutable tiene esos huecos: espacios de alineación que el sistema operativo deja en blanco por convención. El CIH se fragmentaba y se distribuía por esos huecos, llenando los espacios sin aumentar el tamaño del archivo. Para un antivirus basado en firma de tamaño, el programa parecía intacto.

Circuló durante meses en CD de software pirata, demos de juegos, archivos intercambiados por disquete y, con el crecimiento de internet por línea telefónica, en descargas. Silencioso, invisible, esperando.

El día en que las PC murieron

El 26 de abril de 1999, el CIH activó su carga doble en máquinas con Windows 95 y 98.

La primera carga sobrescribía el primer megabyte del disco duro con ceros. Eso destruía la tabla de particiones — el mapa que le indica al sistema operativo dónde empieza y termina cada partición del disco. Sin ese mapa, Windows no podía localizar sus propios archivos. La máquina entraba en bucle de arranque o simplemente no iniciaba.

Eso ya habría sido suficientemente catastrófico. La segunda carga era peor.

El CIH intentaba grabar datos corruptos en el chip de BIOS de la placa madre. En 1999, la mayoría de los chips de BIOS eran Flash ROM — reescribibles por software, algo que los fabricantes habían implementado para facilitar actualizaciones de firmware. El CIH usaba esa misma función para sobrescribir la BIOS con basura. Si lo lograba, la placa madre quedaba incapaz de iniciar nada. No era un problema de software que un formateo resolvería — era hardware destruido. La solución era cambiar físicamente el chip de BIOS o tirar la placa madre a la basura.

Corea del Sur fue la más afectada: más de US$ 250 millones en daños. Se estima que el virus infectó hasta 60 millones de computadoras alrededor del mundo, con cientos de miles activando la carga destructiva ese 26 de abril.

Por qué Chernobyl fue distinto a todo lo anterior

Antes del CIH, la sabiduría convencional era clara: los virus de software no causan daño permanente al hardware. Podían corromper datos, formatear discos, mostrar mensajes molestos — pero el hierro estaba a salvo. Un formateo completo y una reinstalación resolverían cualquier infección.

Chen demostró que esa separación entre software y hardware era una ilusión bien fundamentada en suposiciones que nunca se pusieron a prueba. La BIOS es el puente entre ambos — y si puedes escribir en ella por software, puedes convertir una pieza de hardware perfectamente funcional en un ladrillo permanente con un ejecutable de pocos kilobytes.

Fue el primer malware de la historia en cruzar esa línea de verdad. Y abrió un camino que amenazas posteriores — como los rootkits de firmware y el infame Mebromi, que infectaba la BIOS incluso después de una reinstalación completa de Windows — seguirían años después.

Qué pasó con Chen Ing-Hau

Detenido en Taiwán poco después del brote de 1999, Chen fue procesado. Pero Taiwán no tenía leyes de delitos informáticos adecuadas para la época — y él terminó sin ser condenado por ningún delito relacionado con el virus. Años después, trabajó para una empresa de seguridad de la información. La ironía no podría ser más completa.

Hoy, 27 años después del gran ataque, el CIH tiene estatus de pieza de museo. Solo funciona en Windows 9x, que ya nadie usa en producción. La BIOS de chip Flash fue reemplazada por UEFI, con protecciones de escritura mucho más robustas. Pero la lección que Chen obligó al mundo a aprender — que el hardware puede ser destruido por código malicioso — sigue tan vigente como siempre. Solo cambió el objetivo: firmwares de routers, controladores industriales, chips embebidos en equipos críticos.

Chernóbil explotó en 1986. El virus Chernobyl explotó en 1999. Este 26 de abril de 2026 — 40 años del reactor y 27 del malware — la fecha todavía carga ese peso de algo que no se deshace fácilmente. Vale la pena recordarlo. Y, de preferencia, mantener el firmware actualizado — aunque en esa época eso no hubiera sido suficiente.

Si te gustan estos hitos sombríos de la historia de la computación, hay más aquí en el blog: la pantalla azul que humilló a Bill Gates en vivo en el COMDEX ocurrió el mismo año en que el CIH empezó a circular — 1998 fue todo un año para Microsoft y para el mundo. Y si sobreviviste al virus Chernobyl (o al trauma de ver una PC simplemente dejar de encender sin explicación), cuéntalo en los comentarios.