En mayo de 2017, el ransomware WannaCry se propagaba por el mundo paralizando hospitales, empresas y administraciones. Lo detuvo, casi por casualidad, un investigador británico de 22 años conocido en la red como MalwareTech: Marcus Hutchins.
La hazaña. Analizando el malware, Hutchins descubrió que consultaba un dominio de internet sin registrar. Se le ocurrió registrarlo — y resultó ser un "interruptor de emergencia" (kill switch) que detuvo la propagación en seco. De la noche a la mañana pasó de investigador anónimo a héroe mundial de la ciberseguridad.
El giro. Meses después, el FBI lo detuvo en Estados Unidos. La acusación no tenía que ver con WannaCry, sino con su pasado: de adolescente había participado en la creación de un malware bancario. Se declaró culpable, pero el juez, valorando su cambio de vida y su contribución, lo sentenció a tiempo cumplido, sin cárcel. Hoy sigue trabajando como investigador de seguridad.
La lección. La historia de Hutchins tiene dos caras muy formativas: por un lado, cómo el análisis técnico de un malware puede salvar el día (y la importancia de entender cómo funcionan las amenazas por dentro); por otro, que las decisiones que tomas de joven te acompañan, y que el lado correcto siempre acaba compensando más.