Hace 15 años, un gusano llamado “ILoveYou” infectó más de 50 millones de computadoras en todo el mundo, incluyendo los sistemas del Pentágono, la CIA y el Parlamento británico.
El virus, que consistía en una “carta de amor” que se difundía por correo electrónico, le costó al mundo más de 5.000 millones de dólares.
Si bien el código fuente de ILoveYou no era nada del otro mundo, los especialistas aseguran su abrumadora propagación probablemente se debió a que el gusano explotaba una “vulnerabilidad” inherente al ser humano: la necesidad de ser amado.
«Me di cuenta de que muchas personas tienen pareja o la buscan, quieren amor, así que lo llamé así«, explicó Onel de Guzmán, creador del virus.
La curiosidad de los usuarios facilitó que la infección corriera como la pólvora y transformó a ILoveYou en el gusano de expansión más rápida de la historia de Internet. Al menos, así se mantuvo hasta 2004, año en el que el mundo de la seguridad informática conocería al temible MyDoom. Pero esa es una historia para otro momento.
ILoveYou -también conocido como LoveLetter y VeryFunny- apareció por primera vez el 4 de mayo de 2000 y, en pocas horas, se esparció por todo el planeta a una velocidad extraordinaria.
El gusano llegaba a la casilla de correo electrónico de los usuarios como un archivo adjunto llamado: LOVE-LETTER-FOR-YOU.TXT.vbs (“una carta de amor para ti”).
El archivo utilizaba una doble extensión: .TXT.vbs, de forma que en todos los sistemas operativos que tenían activada la opción de “Ocultar las extensiones para tipos de archivo conocidos“, el documento parecía ser simplemente un archivo de Bloc de Notas.
En este sentido, la prácticamente inexistente cultura de prevención de esa época y la escasez de soluciones de seguridad permitieron que, en pocos días, ILoveYou infectara al 10 por ciento de las PCs con conexión a Internet de todo el mundo.
En el año 2000, la mayoría de los usuarios de Internet no utilizaba un antivirus para proteger su sistema
No se les daba mayor importancia a los problemas de seguridad informática. No existía una legislación que regule los delitos cibernéticos.
Ni tampoco era habitual recibir correos spam, por lo cual, los usuarios no estaban acostumbrados a tratar con precaución los mails que recibían.
En este marco, cada receptor de la fatídica carta de amor se convertía en un blanco ideal de contagio.
El origen de IloveYou
El filipino Onel de Guzmán, ahora de 44 años, dice que desató el gusano informático Love Bug para robar contraseñas que le permitieran acceder gratis a internet.
Pero afirma que nunca tuvo la intención de que se extendiera a nivel mundial.
«No esperaba que llegara a Estados Unidos y Europa. Me sorprendió», dijo en una entrevista que se incluirá enCrime Dot Com: From Viruses to Vote Rigging, How Hacking Went Global, un libro sobre cibercrimen que está previsto publicarse en agosto.
La pandemia de ILoveYou comenzó el 4 de mayo de 2000. Las víctimas recibieron un archivo adjunto en un correo electrónico titulado LOVE-LETTER-FOR-YOU («Carta de amor para ti»).
Este contenía un código malicioso que sobrescribía archivos, robaba contraseñas y enviaba automáticamente copias de sí mismo a todos los contactos en la libreta de direcciones de Microsoft Outlook de la víctima.
En 24 horas, ya estaba causando problemas importantes en todo el mundo, habiendo infectado a 45 millones de computadoras.
También abrumaba los sistemas de correo electrónico de numerosas organizaciones, por lo que algunos gerentes del sector de la tecnología de la información desconectaron partes de su infraestructura para evitar infecciones.
Esto condujo a daños e interrupciones estimadas en miles de millones de dólares.
En Reino Unido, el Parlamento cerró su red de correo electrónico durante varias horas para protegerse. Incluso el Pentágono se vio afectado.
Los investigadores rastrearon el virus hasta una dirección de correo electrónico registrada en un departamento de Manila, la capital de Filipinas.
El hermano del ocupante era Onel de Guzmán, un estudiante de informática en el AMA Computer College de la ciudad.
Era miembro de un grupo clandestino de piratería llamado Grammersoft y rápidamente se convirtió en el principal sospechoso en una investigación policial.
El abogado del señalado organizó una conferencia de prensa el 11 de mayo.
En la comparecencia, en la que De Guzmán dio la impresión de que no hablaba bien inglés, cuando se le preguntó si pudo haber liberado el virus accidentalmente, dijo: «Es posible».
Filipinas no tenía por aquel entonces una ley sobre piratería informática, así que ni De Guzmán ni nadie más fue procesado.
Guzmán Afirma que inicialmente envió el virus solo a las víctimas filipinas, con quienes se comunicó en las salas de chat, porque solo quería robar contraseñas de acceso a internet que funcionaran en su área local.
Fuente:
Vidal Quinteiro Guillermo.
20 años del Love Bug: la confesión del creador del primer gran virus informático de la historia
4 May 2020