
Un peligroso programa malicioso escrito en Visual Basic 6.0, un lenguaje obsoleto, vuelve a amenazar a empresas de todo el mundo. A pesar de lo rudimentario de las tecnologías que se usaban a finales de los noventa, los creadores del malware han conseguido montar una herramienta funcional que permite a los atacantes acceder sin autorización a datos corporativos. Su precio es tan bajo que cuesta más o menos lo mismo que un videojuego para PlayStation 5, pero las consecuencias de su uso para las empresas pueden ser mucho más graves.
VB6, cuyo soporte completo se retiró hace tiempo, suele considerarse una reliquia del pasado. Sin embargo, su sencillez y accesibilidad lo hacen atractivo para los delincuentes. El programa se distribuye mediante correos de phishing y archivos adjuntos infectados. Una vez instalado el malware, permite al atacante controlar a distancia el sistema infectado, robar archivos e instalar software espía adicional.
Los expertos en ciberseguridad advierten de que no se deben subestimar estos ataques. Muchas empresas todavía utilizan sistemas Windows antiguos o equipos internos mal protegidos, especialmente vulnerables ante herramientas obsoletas pero eficaces. El malware de VB6 demuestra que no hacen falta tecnologías modernas para crear una amenaza real: basta con un precio bajo, una protección débil y la despreocupación humana.
Los especialistas recomiendan a las empresas reforzar el control de los archivos adjuntos, analizar periódicamente los sistemas en busca de código malicioso y actualizar los componentes clave de seguridad. Incluso los programas creados con tecnologías olvidadas hace tiempo pueden provocar filtraciones de datos, interrupciones del servicio y pérdidas económicas considerables.
Cuesta imaginar una trama más sencilla: el antiguo Visual Basic 6.0 se convierte de pronto en un arma. Sobre el papel, un juego de construcción de los noventa; en la práctica, una herramienta que abre el acceso a sistemas corporativos. La historia vuelve a mostrar cómo las empresas se aferran al pasado y los delincuentes se aprovechan.
La amenaza es barata y desagradable. Cuesta como un juego de PS5. Sus funciones son las de un troyano de verdad. La combinación deja algo perplejo: durante décadas se habló a las empresas de «ataques sofisticados», y al final lo que las perfora es una reliquia de la época de Windows XP.
La retórica solemne sobre ciberseguridad queda pálida ante el hecho de que muchas organizaciones todavía no han actualizado su infraestructura. Los sistemas antiguos abren más puertas que cualquier vulnerabilidad de día cero. El malware hace lo suyo, en silencio, con normalidad y sin trucos tecnológicos.
Y los especialistas siguen repitiendo: filtren el correo, actualicen los ordenadores y usen la cabeza. Suena aburrido, pero funciona mucho mejor que cualquier técnica de moda. La ironía es que cuanto más antigua es la amenaza, más eficaz suele resultar. En ese sentido, VB6 se comporta como un carterista experimentado: discreto, barato y eficaz.