Anatomía de los nombres de malware reales
Los nombres históricos de malware combinan amenaza + función: WannaCry (ransomware que 'quiere llorar'), NotPetya (falso ransomware destructivo), Stuxnet (STUXnet, primer ciberarma conocida). La nomenclatura efectiva comunica peligrosidad inmediata.
Patrones comunes: animales peligrosos (Viper, Hydra), mitología oscura (Cerberus, Medusa), términos técnicos hostiles (Rootkit, Backdoor). Zeus y Mirai usaron nombres mitológicos para sonar poderosos. Conficker combinó 'config' + término alemán ofensivo.
La industria de seguridad a veces renombra amenazas para claridad: el malware chino 'Winnti' fue rebautizado por distintas firmas. Microsoft usa sistema AVxx (números) para evitar glorificar creadores. Kaspersky mantiene nombres originales pero añade clasificación técnica (Trojan.Win32.Agent).
Nomenclatura por tipo de amenaza
Los ransomware usan nombres intimidantes con referencias a encriptación: CryptoLocker, GandCrab, REvil. Ryuk (Death Note) y Jigsaw (película Saw) tomaron nombres de ficción para psicología del miedo. WannaCry agregó emotividad deliberada.
Los troyanos bancarios prefieren mitología: Zeus, Dridex, Emotet. Nombres que suenan legítimos ayudan a evitar detección inicial. Carbanak combinó 'carbon' + 'anak' (ruso para 'anarchy'). TrickBot suena benigno hasta analizar comportamiento.
Los APT (Advanced Persistent Threat) usan designaciones numéricas: APT28 (Fancy Bear), APT29 (Cozy Bear). Firmas de seguridad asignan estos códigos porque atacantes estatales no 'nombran' sus herramientas públicamente.
Estética cyberpunk y ficción
Para ficción cyberpunk, combiná elementos tech con amenaza visceral: DarkWorm, GhostPhisher, CyberReaper. Neuromancer (Gibson) usó 'ICE' (Intrusion Countermeasures Electronics) y virus con nombres como 'Chinese virus' o 'Kuang Grade Mark Eleven'.
Videojuegos como Watch Dogs usan nombres plausibles: ctOS, Blume (corporación), DedSec (hacktivistas). Deus Ex presentó variantes realistas: Gray Death (nano-virus), Hyron Project. Los mejores nombres ficticios podrían existir en realidad.
Errores comunes en ficción: nombres demasiado obvios (SuperVirus2000), ausencia de versionado, ignorar que malware real rara vez tiene nombres 'cool' autoasignados. Los creadores usan designaciones internas; investigadores ponen nombres públicos después.
Nomenclatura en educación y simulaciones
Para entrenamientos de seguridad, usá nombres claramente ficticios para evitar confusión con amenazas reales: TestTrojan, SimulatedWorm, TrainingRansomware. SANS Institute usa 'Holiday' (festivos) para ejercicios: ChristmasWorm, HalloweenBot.
CTF (Capture The Flag) y wargames usan nomenclatura temática consistente: HackTheBox tiene 'Machines' con nombres de conceptos (Obscurity, Traceback). TryHackMe agrupa por dificultad y temática sin glorificar malware real.
Ambientes académicos deben equilibrar realismo con responsabilidad: mencionar WannaCry o Stuxnet como casos de estudio es válido, pero crear 'MyWannaCry' en laboratorio puede confundir detección automática. Prefijos como 'EDU-' o 'LAB-' ayudan: LAB-Ransomware-A, EDU-Trojan-Banking.