Virus Melissa - Lecciones clave para tu ciberseguridad hoy

Qué fue realmente el gusano Melissa

Melissa no fue un virus clásico que se limitara a corromper archivos. Era, más bien, un macrovirus o macrogusano: código incrustado en documentos de Microsoft Word que se activaba cuando alguien abría el archivo.

Yo lo veo como un punto de inflexión porque juntó dos ideas peligrosas en una sola pieza: un documento que parecía normal y una cuenta de correo que el usuario ya consideraba confiable. El resultado fue un malware pensado para moverse de persona a persona sin necesidad de explotar una gran vulnerabilidad técnica.

Ese matiz importa, porque explica por qué Melissa fue tan eficaz: no dependía de romper la máquina, sino de aprovechar hábitos cotidianos. Para entender su velocidad, hay que mirar el mecanismo de propagación paso a paso.

Cómo entró por el correo y por qué el truco funcionó

La infección empezaba cuando el usuario abría un documento adjunto que parecía legítimo. Al ejecutarse, el código se apoyaba en Word y en Outlook para reenviarse a las primeras 50 direcciones de la libreta de direcciones, de modo que cada equipo comprometido se convertía en un nuevo emisor.

El detalle más peligroso era psicológico: el mensaje parecía venir de alguien conocido y estaba redactado para bajar la guardia. En la práctica, Melissa no necesitaba persuadir a todo el mundo; le bastaba con que una parte pequeña de los destinatarios abriera el archivo.

• Disfraz de documento corriente para reducir sospechas.
• Automatización del envío desde la cuenta comprometida.
• Reutilización de confianza entre contactos ya conocidos.
• Efecto cadena al multiplicar el correo saliente en cada salto.

Por eso este caso sigue siendo relevante: la técnica cambia de nombre, pero la idea de fondo es la misma que vemos en campañas modernas de phishing y malware por adjuntos. Lo que hizo entonces no era nuevo; lo nuevo fue la escala. Y esa escala es justo lo que explica el impacto real que provocó.

El impacto que tuvo en empresas y administraciones

El daño principal no fue la destrucción de datos, sino la interrupción. Los servidores de correo se saturaban, las bandejas de entrada se llenaban y muchas organizaciones tuvieron que detener temporalmente el envío y la recepción de mensajes para cortar la propagación.

Eso afectó especialmente a entornos donde el correo era el centro de la operación diaria: soporte, administración, coordinación interna y comunicación con clientes. Cuando el correo cae, no solo se interrumpe el intercambio de mensajes; también se frena una parte visible del negocio.

Las estimaciones de coste circularon durante años y variaron según la fuente, pero lo importante es la lección: un malware que apenas toca un archivo puede generar un problema de negocio enorme si consigue multiplicarse a través de la infraestructura de correo. Y esa es precisamente la clase de incidente que un antivirus moderno debe detectar antes de que el daño escale.

Qué cambió en antivirus y en Microsoft Office

Melissa dejó claro que un antivirus basado solo en firmas llegaba tarde cuando el ataque dependía de comportamiento y de correo. Hoy, en 2026, las macros procedentes de Internet se bloquean por defecto en Microsoft 365, pero eso no elimina el riesgo: lo desplaza a la capa de usuario y a la política de la organización.

La diferencia real entre entonces y ahora no es que el atacante haya desaparecido, sino que la defensa dejó de confiar en una sola capa. Un buen antivirus ayuda, pero no sustituye el bloqueo de macros, el filtrado de adjuntos ni la higiene de cuentas. Si esa base falla, cualquier adjunto bien presentado vuelve a convertirse en un problema.

Cómo protegerse hoy frente a un archivo parecido

Si yo tuviera que priorizar medidas para una pyme o un equipo doméstico, empezaría por las que reducen el error humano y luego por las que detectan lo que se cuele.

1. No habilites macros salvo que el archivo sea esperado, proceda de una fuente fiable y tenga una necesidad real de automatización.
2. Comprueba el remitente por otro canal si el adjunto te sorprende, aunque el nombre parezca conocido.
3. Mantén Office, el sistema y el antivirus actualizados para que las protecciones de comportamiento y reputación funcionen con datos recientes.
4. Usa filtrado de correo y sandboxing en entornos corporativos; una sandbox es un entorno aislado donde se abre el archivo sin exponer el equipo real.
5. Aplica MFA en el correo para que una cuenta robada no se convierta en un nuevo emisor de malware.
6. Limita permisos y automatizaciones en buzones compartidos o cuentas administrativas, porque ahí un error cuesta mucho más.

La regla práctica es simple: si un documento te pide confianza antes de ofrecer valor, ya merece sospecha. En el caso de Melissa, el gancho fue precisamente ese: un archivo que parecía inocente y que, en realidad, estaba preparado para actuar como una pieza de propagación.

La lección que sigue vigente en 2026

Yo me quedo con tres ideas. Primero, el correo sigue siendo uno de los canales más rentables para el malware porque mezcla urgencia, rutina y confianza. Segundo, un archivo de Office debe tratarse como código ejecutable cuando contiene macros, no como un simple documento. Tercero, la defensa que mejor funciona es la de capas: tecnología, política y criterio humano alineados.

• La confianza no se asume; se verifica.
• El adjunto no se abre por costumbre; se abre por necesidad.
• La protección no depende de una sola herramienta; depende de varias medidas que se refuerzan entre sí.

Si tienes que recordar solo una cosa de este caso, quédate con esta: el atacante no necesita una gran explotación técnica si consigue que el usuario haga el trabajo por él. Melissa demostró eso hace más de dos décadas, y la lección sigue intacta para cualquier estrategia seria de malware y antivirus.