| ILOVEYOU Carta de amor | |
|---|---|
| Nombre completo (Kaspersky) |
Correo electrónico Worm.VBS.LoveLetter Correo electrónico Worm.Win32.LoveLetter |
| Tipo de | gusano de correo |
| Año de aparición | 2000 |
| Software utilizado | Microsoft Outlook |
| Descripción de Symantec | |
| Descripción de Securelist | |
ILOVEYOU , también conocido como LoveLetter, es un virus informático que atacó con éxito a millones de ordenadores con Windows en el año 2000.
El virus se envió a los buzones de correo de Filipinas la noche del 4 al 5 de mayo de 2000 ; la línea de asunto contenía la cadena "ILoveYou", y el guión "LOVE-LETTER-FOR-YOU.TXT.vbs" se adjuntó a la carta. En la mayoría de los casos, el usuario abrió el archivo adjunto. Cuando se abría, el virus enviaba una copia de sí mismo a todos los contactos de la libreta de direcciones de Microsoft Outlook. También sobrescribió ciertos tipos de archivos y se difundió a través de los canales de IRC, creando un archivo LOVE-LETTER-FOR-YOU.HTM en el directorio del sistema de Windows. En total, el virus ha afectado a más de 5 millones de ordenadores en todo el mundo. El daño estimado que el gusano causó a la economía global se estima en hasta $ 15 mil millones, por lo que ingresó al Libro Guinness de los Récords como el virus informático más destructivo del mundo.
A nivel del sistema de la máquina, ILOVEYOU se basó en la configuración del sistema habilitada del motor de secuencias de comandos [1] (que ejecuta archivos de lenguaje de secuencias de comandos como archivos .vbs) y aprovechó una función de Windows que oculta las extensiones de archivo de forma predeterminada, que los autores de malware usaron como una hazaña. Windows analiza los nombres de archivo de derecha a izquierda, deteniéndose en el primer carácter de punto y mostrando solo los elementos a la izquierda. Por lo tanto, un archivo adjunto que contenga dos puntos podría mostrar la extensión de archivo falso interno ".txt". Los archivos de texto reales se consideran inofensivos porque no son capaces de ejecutar código. El gusano utilizó la ingeniería social para convencer a los usuarios de que abrieran un archivo adjunto (ya sea por un deseo genuino de conectarse o por pura curiosidad) para garantizar una mayor distribución. Se han aprovechado las debilidades del sistema en el diseño de Microsoft Outlook [2] y Microsoft Windows [3] para permitir que el código malicioso obtenga acceso total al sistema operativo, al almacenamiento secundario, al sistema y a los datos del usuario simplemente haciendo clic en un icono.
20 años después de la creación del virus encontró a su autor. Se trata de un hombre que se llama Onel de Guzmán y ahora tiene 44 años. Afirma que originalmente no planeó causar miles de millones de dólares en daños, sino que solo quería obtener acceso a Internet, apuntando a los usuarios en su área.
El programador dijo que creó ILOVEYOU basado en su desarrollo anterior, pero agregó la capacidad de enviarse a sí mismo a los contactos de un usuario de Outlook. Su abogado dijo que el cliente ni siquiera era consciente de las consecuencias de sus actos.
El hombre admitió que inicialmente envió el virus a alguien en Singapur y luego salió a tomar una copa con un amigo. Se dio cuenta de que había iniciado el caos mundial cuando su madre le contó que cierto hacker buscaba a la policía de Manila.
La rápida propagación del virus se debió a las siguientes características:
El 29 de abril de 2011 en el Festival de Cine Americano de Newport Beach se realizó la proyección de estreno de la película "Te amo", dedicada al virus [4] .
Debido a que en ese momento no había leyes en Filipinas [5] contra la escritura de malware [6] , los fiscales estatales liberaron a Ramones y de Guzmán, absolviéndolos de todos los cargos. Para abordar esta deficiencia legislativa, en julio de 2000, unos meses después del brote del gusano, el Congreso de Filipinas aprobó la Ley de la República 8792, conocida como Ley de Comercio Electrónico.
En 2012, la Institución Smithsonian [7] nombró a ILOVEYOU como el décimo virus informático más virulento [8] de la historia.
De Guzmán no quería la atención del público. Su última aparición pública fue en una conferencia de prensa en 2000, donde se cubrió la cara y permitió que su abogado respondiera la mayoría de las preguntas; su paradero permaneció desconocido durante 20 años a partir de entonces. En mayo de 2020, el periodista de investigación Jeff White reveló que mientras trabajaba en su libro sobre delitos informáticos [9] Crime Dot Com, encontró a Onel de Guzmán trabajando en un taller de reparación de teléfonos móviles en Manila. De Guzmán admitió haber creado y liberado el virus. Afirmó que originalmente lo desarrolló para robar contraseñas de acceso a Internet porque no podía pagar el acceso. También afirmó que lo creó solo, con la exclusión de otras dos personas que fueron acusadas de coescribir el gusano.
| Ataques de hackers de la década de 2000 | |
|---|---|
| Los ataques más grandes | |
| Grupos y comunidades de hackers | |
| piratas informáticos solitarios | |
| Vulnerabilidades críticas detectadas | |
| Virus informáticos |
|
| Década de 1990 • Década de 2000 • Década de 2010 | |