En apenas unas horas, más de 200,000 equipos comenzaron a cifrarse simultáneamente en 150 países. Hospitales suspendían cirugías, empresas detenían líneas de producción y organismos públicos quedaban completamente inutilizados. Nadie encontraba la forma de detener la propagación del ransomware WannaCry… hasta que un joven de 22 años hizo clic en algo que parecía insignificante.
Lo que parecía una simple comprobación técnica terminó convirtiéndose en uno de los momentos más importantes de la historia de la ciberseguridad. Sin imaginarlo, Marcus Hutchins activó el mecanismo que frenó el avance del malware más devastador de aquel momento. Sin embargo, la fama mundial duraría poco: apenas tres meses después, agentes del FBI lo arrestaban en un aeropuerto de Las Vegas.
Cómo un dominio de 10 dólares frenó el ataque en 150 países
El 12 de mayo de 2017, WannaCry comenzó a propagarse aprovechando la vulnerabilidad EternalBlue, afectando desde el Servicio Nacional de Salud del Reino Unido hasta compañías de telecomunicaciones, universidades y fábricas. El ataque fue considerado uno de los brotes de ransomware más rápidos registrados hasta ese momento.
Mientras miles de especialistas intentaban contener la crisis, Marcus Hutchins analizaba el código del malware desde su habitación en Inglaterra bajo el seudónimo MalwareTech. Durante la revisión encontró una dirección web sin registrar que el programa consultaba antes de ejecutarse completamente.
Por rutina, decidió registrar ese dominio pagando alrededor de 10 dólares. Lo que nadie sabía era que esa dirección actuaba como un kill switch: al existir el dominio, gran parte de las nuevas infecciones dejaban de ejecutarse automáticamente, reduciendo de forma drástica la expansión del ransomware.
El arresto del FBI en agosto de 2017 sorprendió al mundo
La historia parecía tener un final perfecto hasta que, al terminar la conferencia DEF CON en Las Vegas, agentes federales detuvieron a Hutchins antes de regresar al Reino Unido. La noticia sorprendió incluso a muchos expertos que lo consideraban el responsable de evitar daños aún mayores durante el incidente de WannaCry.
Las autoridades estadounidenses no lo acusaban por WannaCry. La investigación estaba relacionada con presuntas actividades realizadas años antes, cuando todavía participaba en comunidades clandestinas de desarrollo de malware. Entre los cargos figuraba la creación y comercialización del troyano bancario Kronos.
La revelación cambió completamente la percepción pública sobre el joven investigador. De héroe internacional pasó a ocupar titulares como un presunto ciberdelincuente, iniciando un proceso judicial que se prolongó durante casi dos años.
El juicio terminó con una sentencia muy diferente a la esperada
En 2019, Marcus Hutchins aceptó responsabilidad por algunos delitos relacionados con el desarrollo y publicidad de malware, aunque el tribunal también valoró que había abandonado ese mundo antes del ataque de WannaCry y que posteriormente colaboró de manera significativa con la comunidad internacional de ciberseguridad.
Finalmente recibió un año de libertad condicional, evitando una pena de prisión prolongada. El juez tomó en cuenta tanto su rehabilitación como el impacto positivo que tuvo al detener el mayor brote de ransomware conocido hasta entonces.
Desde entonces, Hutchins decidió establecerse en Los Ángeles, donde continuó trabajando como investigador especializado en amenazas informáticas y análisis de malware.
En 2025 y 2026, WannaCry sigue siendo una referencia obligatoria
Aunque el ataque ocurrió hace casi una década, WannaCry continúa utilizándose como caso de estudio en universidades, empresas y organismos gubernamentales. Diversos especialistas sostienen que el incidente cambió definitivamente la forma en que las organizaciones gestionan las actualizaciones de seguridad y la respuesta frente a ransomware.
Durante 2025, Marcus Hutchins publicó nuevos análisis sobre inteligencia artificial y ciberseguridad, además de participar como conferencista internacional en eventos especializados, donde comparte las lecciones aprendidas tanto de WannaCry como de su propia experiencia personal.
En 2026, expertos siguen utilizando su historia para explicar que una sola decisión técnica puede alterar el rumbo de un incidente global. También recuerdan que la trayectoria de Hutchins demuestra cómo el talento puede utilizarse tanto para crear amenazas como para proteger millones de sistemas.
El legado de Marcus Hutchins continúa marcando la ciberseguridad mundial
Hoy, Marcus Hutchins es reconocido como uno de los investigadores más influyentes del sector. Su experiencia aparece regularmente en conferencias, medios especializados y programas de capacitación para empresas que buscan prepararse frente a nuevas generaciones de ransomware.
La frase que muchos repiten sigue siendo tan sorprendente como real: un dominio comprado por apenas 10 dólares evitó que un ataque informático causara daños todavía mayores en todo el planeta. Sin embargo, su historia también recuerda que el pasado digital de una persona puede perseguirla incluso después de convertirse en héroe.
Ahora la gran pregunta ya no es qué ocurrió con WannaCry, sino si el mundo está realmente preparado para enfrentar el próximo ciberataque global que, según numerosos expertos, podría ser aún más sofisticado gracias al uso de inteligencia artificial.
¿Tienes alguna idea?
Comparte tu reacción. ¡Nos encantaría saber qué opinas!
-
0 - 0
- 0
- 0
- 0
- 0
