Hoe een Spaans virus Google naar Málaga bracht

Na 33 jaar besloot Bernardo Quintero dat het tijd was om de persoon te vinden die zijn leven veranderde: de anonieme programmeur die een computervirus creëerde dat decennia eerder zijn universiteit had geïnfecteerd.

Het virus, genaamd Virus Malagawas grotendeels onschadelijk. Maar de uitdaging om het te verslaan wakkerde Quintero’s passie voor cyberbeveiliging aan, waardoor hij uiteindelijk werd opgericht VirusTotaaleen startup, zoals Google gekocht in 2012. Die overname bracht Google’s vlaggenschip Europese cyberbeveiligingscentrum naar Málaga en transformeerde de Spaanse stad in een technologiehub.

Allemaal vanwege een klein malwareprogramma gemaakt door iemand wiens identiteit Quintero nooit had geweten. Geroerd door nostalgie en dankbaarheid startte Quintero eerder dit jaar een zoektocht. Hij vroeg de Spaanse media om zijn zoektocht naar tips te intensiveren. Hij dook opnieuw in de code van het virus, op zoek naar aanwijzingen die zijn 18-jarige zelf misschien gemist had. En uiteindelijk loste hij het mysterie op en splitste de bitterzoete oplossing in één LinkedIn-bericht dat ging viraal.

Het verhaal begint in 1992, toen een jonge Quintero door een leraar werd gevraagd een antivirusprogramma te maken voor het 2610 byte-programma dat zich had verspreid over de computers van de Polytechnische School van Málaga. “Die uitdaging in mijn eerste jaar op de universiteit wekte een diepe interesse in computervirussen en beveiliging op, en zonder deze uitdaging had mijn pad er heel anders uit kunnen zien”, vertelde Quintero aan TechCrunch.

Quintero’s zoektocht werd geholpen door zijn programmeursinstinct. Eerder dit jaar heeft hij dat wel gedaan stapte af van zijn rol als teamleider tot ’teruggaan naar de grot, naar de kelder van Google’. Hij heeft het bedrijf niet verlaten; in plaats daarvan ging hij terug naar puzzelen en experimenteren zonder leidinggevende taken.

Deze manipulatieve mentaliteit zorgde er ook voor dat hij Virus Málaga heroverwoog en op zoek ging naar details die hij jaren eerder had gemist. In eerste instantie vond hij fragmenten van een handtekening, maar dankzij een andere beveiligingsexpert ontdekte hij een latere variant van het virus met een veel duidelijker signaal: ‘KIKESOYYO.’ ‘Kike soy yo’ zou zich vertalen naar ‘Ik ben Kike’, een veel voorkomende bijnaam voor ‘Enrique’.

Rond dezelfde tijd ontving Quintero een direct bericht van een man die nu algemeen coördinator digitale transformatie is voor de Spaanse stad Cordoba, die beweerde dat hij een van zijn klasgenoten van de polytechnische school het virus had zien creëren. Er kwamen veel details bij elkaar, maar één viel in het bijzonder op: de man wist dat de verborgen boodschap van het virus – in termen van cyberveiligheid een payload genoemd – een verklaring was waarin de Baskische terreurgroep ETA werd veroordeeld, een feit dat Quintero nooit had onthuld.

De tipgever gaf Quintero vervolgens een naam – Antonio Astorga – maar deelde ook het nieuws dat hij was overleden.

Dit trof Quintero als een hoop stenen; nu zou hij Antonio nooit meer naar “Kike” kunnen vragen. Maar hij bleef de draad volgen en de plotwending kwam van Antonio’s zus, die onthulde dat zijn voornaam eigenlijk Antonio Enrique was. Voor zijn familie was hij Kike.

Kanker nam Antonio Enrique Astorga mee voordat Quintero hem persoonlijk kon bedanken, maar daar houdt het verhaal niet op. Quintero’s LinkedIn-post werpt nieuw licht op de erfenis van “een briljante collega die het verdient erkend te worden als pionier op het gebied van cyberveiligheid in Málaga” – en niet alleen omdat hij Quintero hielp zijn roeping te ontdekken.

Volgens zijn vriend had het virus van Astorga geen ander doel dan zijn antiterroristische boodschap te verspreiden en zichzelf te bewijzen als programmeur. Als weerspiegeling van Quintero’s pad bleef Astorga’s interesse in IT bestaan ​​en werd hij computerleraar op een middelbare school die het IT-lokaal in zijn geheugen naar hem vernoemde.

Astorga’s nalatenschap leeft ook buiten deze muren voort, en niet alleen via zijn studenten. Een van zijn zoons, Sergio, is een afgestudeerde software-ingenieur met interesse in cybersecurity en kwantumcomputing – een betekenisvolle connectie voor Quintero. “Om die cirkel nu te kunnen sluiten en nieuwe generaties daarop te zien voortbouwen, is voor mij van grote betekenis”, aldus Quintero.

Voor Quintero, die vermoedt dat hun paden elkaar weer zullen kruisen, is Sergio “zeer representatief voor het talent dat vandaag de dag in Málaga wordt gevormd.” Dit is opnieuw een gevolg van het feit dat VirusTotal de wortel vormt van wat uiteindelijk zal gebeuren werd het Google Safety Engineering Center (GSEC) en leidde samenwerkingen met de Universiteit van Málaga die van de stad een echte talentenhub op het gebied van cyberbeveiliging maakten.