Imagine descobrir uma mensagem misteriosa aparecendo na tela do seu computador, sem que você tivesse feito nada para isso. Hoje, isso seria sinal de pânico imediato — ransomware, spyware, roubo de dados. Mas em 1971, quando isso aconteceu pela primeira vez na história da computação, não havia nada a temer. O primeiro vírus de computador da história, chamado Creeper, não roubava arquivos, não travava sistemas e não pedia resgate em Bitcoin. Ele apenas exibia uma mensagem na tela e seguia em frente.
A história do Creeper é um daqueles capítulos da tecnologia que parecem ficção científica retrofuturista: um programa que se copiava sozinho entre computadores conectados em rede, décadas antes de a internet existir para o público geral. E o mais surpreendente? Ele foi criado por acidente de curiosidade — não por um criminoso, mas por um engenheiro que queria ver se era possível fazer um programa se mover sozinho por uma rede. O que ele descobriu mudou a história da segurança digital para sempre.
O contexto: a ARPANET e os primeiros computadores em rede
Para entender o Creeper, é preciso voltar ao início dos anos 1970. A ARPANET — Advanced Research Projects Agency Network — era a precursora direta da internet moderna, financiada pelo Departamento de Defesa dos Estados Unidos. Em 1971, ela conectava algumas dezenas de computadores em universidades e centros de pesquisa americanos, como o MIT, Stanford e a UCLA. Não havia navegadores, não havia e-mail no formato que conhecemos hoje, e muito menos redes sociais. Era um ambiente de pesquisa puro, habitado por engenheiros e cientistas explorando os limites do que máquinas conectadas podiam fazer.
Os computadores da época eram máquinas gigantescas — os chamados mainframes, que ocupavam salas inteiras e custavam fortunas. O modelo predominante na ARPANET era o DEC PDP-10, fabricado pela Digital Equipment Corporation, rodando um sistema operacional chamado TENEX. Era nesse ambiente restrito, acadêmico e experimental que Bob Thomas, engenheiro da BBN Technologies (empresa que ajudou a construir a própria ARPANET), fez sua experiência histórica.
O Creeper: como funcionava o primeiro vírus da história
Bob Thomas não estava tentando causar dano. Ele estava explorando um conceito teórico: seria possível criar um programa que se replicasse e se movesse entre computadores em rede de forma autônoma? O resultado dessa curiosidade foi o Creeper — cujo nome vem da série animada Scooby-Doo, onde um dos personagens diz a frase que o programa exibia na tela.
“I’m the creeper, catch me if you can!”
A mensagem exibida pelo primeiro vírus da história nos terminais da ARPANET, em 1971
Tecnicamente, o Creeper funcionava explorando o protocolo RSEXEC, usado pelo sistema TENEX para execução remota de programas. Ele se conectava a outro computador na rede, copiava a si mesmo para aquela máquina, exibia a mensagem e, em algumas versões, se deletava do computador anterior — o que tecnicamente o tornava mais um programa migrante do que um vírus replicante clássico. Versões posteriores, no entanto, se copiavam sem se deletar, infectando múltiplas máquinas simultaneamente.
É importante ser preciso aqui: a classificação do Creeper como “vírus” é debatida entre historiadores da computação. Tecnicamente, ele se enquadra melhor na categoria de worm (verme) — um programa que se propaga pela rede sem precisar se anexar a um arquivo hospedeiro, ao contrário dos vírus tradicionais. Mas como o conceito de worm só seria formalizado anos depois, o Creeper ficou na história como o primeiro vírus, e o nome colou.
O Reaper: o primeiro antivírus também foi um vírus
A história fica ainda mais interessante no capítulo seguinte. Quando o Creeper começou a se espalhar pelos computadores da ARPANET — inofensivo, mas irritante —, outro engenheiro da BBN Technologies chamado Ray Tomlinson decidiu criar uma solução. Tomlinson, que ficaria ainda mais famoso por inventar o e-mail e popularizar o uso do símbolo @ nos endereços eletrônicos, desenvolveu um programa chamado Reaper.
O Reaper era, em essência, um vírus criado para caçar e deletar o Creeper. Ele também se propagava pela rede de forma autônoma, mas seu único objetivo era encontrar cópias do Creeper e eliminá-las. É uma ironia perfeita da história da tecnologia: o primeiro antivírus da história funcionava exatamente como um vírus. Ele se replicava, se movia entre computadores e executava ações sem intervenção humana direta — só que com intenção benevolente.
Os números e a linha do tempo
| Ano | Evento |
|---|---|
| 1969 | ARPANET é lançada conectando 4 computadores |
| 1971 | Bob Thomas cria o Creeper na BBN Technologies |
| 1971-1972 | Ray Tomlinson cria o Reaper para eliminar o Creeper |
| 1972 | Tomlinson também populariza o uso do @ no e-mail |
| 1982 | Elk Cloner: primeiro vírus a infectar computadores pessoais (Apple II) |
| 1986 | Brain: primeiro vírus para PCs IBM compatíveis, criado no Paquistão |
| 1988 | Morris Worm: primeiro worm a causar dano real e econômico mensurável |
Vale destacar uma distinção importante que a tabela evidencia: o Creeper existiu num ambiente de mainframes acadêmicos. O salto para os computadores pessoais só viria mais de uma década depois, com o Elk Cloner em 1982 — criado por um adolescente de 15 anos chamado Rich Skrenta como uma brincadeira para irritar amigos — e depois com o Brain em 1986, o primeiro vírus para PCs IBM compatíveis, desenvolvido por dois irmãos paquistaneses que, pasmem, incluíram o próprio endereço e telefone no código como forma de “copyright”.
O legado: de curiosidade acadêmica a indústria bilionária
O que o Creeper iniciou em 1971 como experimento intelectual hoje movimenta uma das maiores indústrias do mundo. O mercado global de cibersegurança foi avaliado em mais de 200 bilhões de dólares em 2024, segundo dados da Cybersecurity Ventures, e a projeção é que ultrapasse 300 bilhões até o fim da década. Cada antivírus instalado no seu computador, cada firewall corporativo, cada sistema de detecção de intrusão — tudo isso tem uma linha direta de ancestralidade com aquela mensagem boba que aparecia em terminais de universidades americanas há mais de 50 anos.
Mais do que isso, o Creeper demonstrou algo que os engenheiros da época entenderam imediatamente: qualquer sistema conectado em rede é, por definição, vulnerável. Não importa quão controlado seja o ambiente, não importa quão restrito seja o acesso. Se dados podem fluir de um ponto a outro, código também pode. Esse princípio fundamental guia toda a arquitetura de segurança digital até hoje.
A evolução foi vertiginosa. Do Creeper inofensivo ao Morris Worm de 1988 — que derrubou cerca de 6.000 computadores e causou prejuízos estimados entre 100 mil e 10 milhões de dólares, tornando-se o primeiro caso de condenação criminal por crime cibernético nos EUA — foram apenas 17 anos. Do Morris Worm ao ransomware moderno, que paralisa hospitais e infraestruturas críticas exigindo resgates em criptomoedas, foram mais algumas décadas de escalada constante.
E no Brasil?
O Brasil tem uma relação particular com essa história. Quando os primeiros vírus para PCs chegaram ao país nos anos 1980 e início dos 1990, vinham principalmente em disquetes pirateados — a mídia física era o vetor de infecção antes da internet se popularizar por aqui. Quem viveu a era dos fliperamas e dos primeiros PCs no Brasil provavelmente conhece alguém que “pegou um vírus” de um disquete de jogo copiado. Era uma realidade tão comum que virou parte do folclore da computação brasileira.
Hoje, o Brasil figura consistentemente entre os países mais atacados por malware e phishing no mundo — um ranking que ninguém quer liderar. Segundo relatórios anuais da Kaspersky, o país está entre os cinco mais afetados por ataques de phishing financeiro globalmente, reflexo direto da combinação de alta penetração de smartphones, grande base de usuários bancários digitais e, em muitos casos, baixo letramento em segurança digital. A linha que vai do Creeper de 1971 até o golpe do Pix de 2026 é longa, mas contínua.
Fatos rápidos que você provavelmente não sabia
- Bob Thomas nunca foi processado nem punido pela criação do Creeper — era um experimento interno dentro da própria empresa que ajudou a construir a ARPANET.
- Ray Tomlinson, criador do Reaper/primeiro antivírus, é mais lembrado por outra invenção: ele popularizou o uso do símbolo @ para separar usuário de servidor nos endereços de e-mail, também em 1971.
- O termo “vírus de computador” só foi cunhado formalmente em 1983, pelo pesquisador Fred Cohen, em sua tese de doutorado na Universidade do Sul da Califórnia.
- O Elk Cloner de 1982, primeiro vírus para computadores pessoais, se espalhava pelo setor de boot de disquetes do Apple II e exibia um poema na tela a cada 50ª inicialização.
- Os irmãos Alvi, criadores do vírus Brain em 1986, ainda existem como empresa de tecnologia no Paquistão — a Brain Telecommunication Ltd — e já concederam entrevistas sobre o episódio.
Cinquenta e cinco anos depois do Creeper aparecer naqueles terminais frios de universidades americanas, o mundo digital é irreconhecível — mas o princípio fundamental que ele demonstrou permanece intacto: redes criam vulnerabilidades, e onde há vulnerabilidade, haverá alguém tentando explorá-la. A diferença é que hoje as apostas são infinitamente mais altas. E tudo começou com uma mensagem que dizia, em inglês: “Eu sou o Creeper. Me pegue se você conseguir.”
Perguntas frequentes (FAQ)
Tecnicamente, o Creeper se enquadra melhor na categoria de worm, pois se propagava pela rede sem precisar se anexar a um arquivo hospedeiro. O conceito de worm só seria formalizado depois, por isso ele ficou na história como ‘primeiro vírus’ — uma simplificação histórica que pegou.
Bob Thomas, engenheiro da BBN Technologies — empresa que ajudou a construir a ARPANET —, criou o Creeper em 1971 por curiosidade intelectual: ele queria saber se era possível fazer um programa se mover sozinho entre computadores conectados em rede. Não havia intenção maliciosa.
O Reaper, criado por Ray Tomlinson (o mesmo que popularizou o @ no e-mail) para caçar e deletar o Creeper. A ironia é que o Reaper funcionava exatamente como um vírus — se replicando e se movendo pela rede —, mas com o objetivo de eliminar o Creeper.
O termo foi cunhado formalmente em 1983 pelo pesquisador Fred Cohen, em sua tese de doutorado na Universidade do Sul da Califórnia — mais de uma década depois do Creeper. Antes disso, programas do tipo eram chamados de ‘programas autorreplicantes’ ou simplesmente não tinham nome.
