TE AMO

ILOVEYOU , también conocido como Love Bug o Loveletter , fue un gusano informático que infectó a decenas de millones de ordenadores Windows tras su lanzamiento el 4 de mayo de 2000. El gusano se distribuía principalmente a través de archivos adjuntos de correo electrónico enviados a los contactos de la libreta de direcciones del sistema infectado , y es un ejemplo de malware que utiliza la ingeniería social para facilitar su propagación. Una vez ejecutado, el gusano sobrescribe los archivos con su código fuente e intenta propagarse a otros ordenadores.

El gusano informático fue creado por Onel de Guzman, un estudiante que abandonó sus estudios en el AMA Computer College de Filipinas , debido a su convicción de que el acceso a internet era un derecho humano . El gusano intentaba descargar un troyano informático que robaba las credenciales de acceso telefónico a internet para lograr este objetivo. La fiscalía filipina finalmente retiró todos los cargos contra de Guzman debido a la falta de leyes contra el pirateo informático en el país. En respuesta, el presidente Joseph Estrada promulgó una ley de comercio electrónico para regular actividades similares.

El gusano ILOVEYOU, que afectaba aproximadamente al 10 % de los ordenadores conectados a internet en aquel momento, se considera uno de los ejemplos más virulentos en la historia del malware . Causó daños por valor de unos 10.000 millones de dólares a numerosas agencias gubernamentales y empresas. Ha inspirado diversas obras creativas , como instalaciones artísticas , canciones y películas .

El gusano ILOVEYOU fue programado por Onel de Guzman, un exalumno del AMA Computer College en Filipinas . En el momento de su creación, de Guzman era pobre ^{[ 1 ] [ 2 ]} y luchaba por pagar el acceso a internet por línea telefónica del país . ^{[ 1 ]} De Guzman creía que el acceso a internet era un derecho humano , ^{[ 1 ]} y presentó una tesis de pregrado a la universidad que proponía el desarrollo de un troyano para robar los datos de inicio de sesión de internet. ^{[ 3 ]} Argumentó que esto permitiría a los usuarios costearse una conexión a internet, afirmando que los afectados no sufrirían ninguna pérdida. ^{[ 1 ]} La propuesta fue rechazada por la universidad, que señaló que era "ilegal" y que "no producían ladrones". ^{[ 3 ] [ 4 ]} Posteriormente, De Guzman describió a sus profesores como cerrados de mente, ^{[ 5 ]} y finalmente abandonó la universidad. ^{[ 6 ]}

De Guzman escribió ILOVEYOU en el lenguaje de programación VBScript . Windows utiliza el Host de scripts de Windows para ejecutar su código. ^{[ 7 ] [ 8 ]} ILOVEYOU se distribuyó a través de archivos adjuntos de correo electrónico maliciosos . ^{[ 9 ]} El gusano se encontró en correos electrónicos con el asunto "ILOVEYOU" y un mensaje que decía "por favor, revise la CARTA DE AMOR adjunta que le envío". El archivo adjunto contenía el gusano. ^{[ 10 ]}LOVE-LETTER-FOR-YOU.TXT.vbs

Al abrir el archivo, el gusano crea copias de sí mismo que se ejecutan al reiniciar el equipo. Dos de las tres copias se hacen pasar por archivos legítimos de la biblioteca de Microsoft Windows , llamados MSKernel32.vbsy Win32DLL.vbs. La otra copia conserva el nombre original LOVE-LETTER-FOR-YOU.TXT.vbs. ^{[ 11 ]} El gusano también elimina un tiempo de espera de 10 segundos para los scripts configurado en el Registro de Windows , por lo que puede seguir ejecutándose sin restricciones. ^{[ 8 ]}

El gusano intenta descargar un troyano llamado WIN-BUGSFIX.exe. Para lograrlo, la página de inicio de Internet Explorer de la víctima se configura con una URL que descarga el troyano al abrir el navegador. Si la descarga es exitosa, el troyano se configura para ejecutarse al reiniciar el equipo y la página de inicio de Internet Explorer se establece en una página en blanco . El troyano cumple el objetivo principal de de Guzman al robar contraseñas. ^{[ 11 ]}

El gusano envía su correo electrónico característico a todos los contactos de la libreta de direcciones de la víctima . El gusano registra a qué contactos ha enviado correos electrónicos, por lo que solo se envía un correo electrónico a cada contacto, incluso si el gusano se ejecuta varias veces. Esto también permite enviar correos electrónicos a nuevos contactos añadidos a la libreta de direcciones. ILOVEYOU también tiene la capacidad de propagarse a través de canales de Internet Relay Chat . ^{[ 11 ]}

El gusano busca archivos en las unidades conectadas para modificarlos. Todos los archivos VBScript que encuentra, con las extensiones .vbs y .vbe, se sobrescriben con el código del gusano. Los archivos con extensiones .jpg , .jpeg , .js , .jse, .css , .wsh , .sct y .hta se reemplazan con copias del gusano que tienen el mismo nombre de archivo base pero con la extensión .vbs añadida. De forma similar, se generan copias de archivos .mp2 y .mp3 , pero los archivos originales se ocultan en lugar de eliminarse. ^{[ 11 ]}

De Guzman diseñó ILOVEYOU para que solo funcionara en Manila. Posteriormente eliminó esta restricción, lo que permitió la propagación mundial del gusano. ^{[ 1 ]} La propagación del gusano comenzó el 4 de mayo de 2000, ^{[ 23 ]} avanzando hacia el oeste a través de los sistemas de correo electrónico corporativos a medida que los empleados comenzaban su jornada laboral : primero a Hong Kong , luego a Europa y finalmente a Estados Unidos . ^{[ 10 ] [ 24 ]} Un solo usuario abriendo un archivo adjunto era suficiente para comprometer redes enteras. ^{[ 25 ]}

ILOVEYOU interrumpió las operaciones de muchas empresas. ^{[ 26 ]} Los sistemas de correo electrónico tuvieron que ser desactivados debido al volumen de correo entrante enviado por el gusano. ^{[ 10 ]} Se perdieron datos debido a que el gusano sobrescribió archivos con su código. ^{[ 27 ]} El gusano afectó a numerosas instituciones financieras, incluido el sistema bancario de Bélgica . ^{[ 26 ]}

El gusano interrumpió las operaciones de agencias gubernamentales en numerosos países. En el Reino Unido , el gusano llegó a los servidores de correo electrónico de la Cámara de los Comunes el 4 de mayo. ^{[ 3 ]} Los servidores fueron apagados durante dos horas en respuesta. ^{[ 10 ]} En Estados Unidos , el gusano afectó a la mayoría de las agencias del gobierno federal , incluyendo el Departamento de Justicia , el Departamento de Trabajo y la Administración del Seguro Social . ^{[ 26 ]} Las operaciones de la Agencia Central de Inteligencia ^{[ 10 ]} y el Departamento de Defensa se vieron afectadas, ^{[ 26 ]} con el Ejército de Estados Unidos teniendo 2258 estaciones de trabajo infectadas que le costaron a la agencia un estimado de US$79 200. ^{[ 28 ]} La Administración de Salud de Veteranos recibió 7 000 000 de correos electrónicos ILOVEYOU durante el brote, lo que requirió 240 horas-hombre de trabajo para resolver los problemas creados. ^{[ 26 ]} Los archivos de la Administración Nacional de Aeronáutica y del Espacio resultaron dañados y, en algunos casos, irrecuperables a partir de copias de seguridad . ^{[ 26 ]}

El proveedor local de servicios de internet Sky Internet eliminó las páginas web que distribuían el WIN-BUGSFIX.exetroyano. ^{[ 29 ]} Los ISP también vincularon ILOVEYOU a una línea telefónica registrada en un apartamento asociado con de Guzman. ^{[ 30 ] [ 31 ]} La madre de De Guzman le advirtió sobre la atención pública del gusano y escondió su computadora, ^{[ 1 ] [ 32 ]} pero dejó disquetes que implicaron involuntariamente a otros estudiantes de AMA Computer College. ^{[ 33 ]} Una redada policial el 8 de mayo de 2000 condujo a la incautación de estos disquetes y al arresto del novio de la hermana de De Guzman. ^{[ 30 ]} Las autoridades inicialmente lo presentaron a él y a la hermana de De Guzman como sus principales sospechosos; sin embargo, posteriormente lo liberaron debido a la insuficiencia de pruebas. ^{[ 34 ] [ 35 ]}

La Oficina Nacional de Investigación de Filipinas no estaba segura de qué delitos graves podrían aplicarse ^{[ 36 ]} ya que en ese momento no existían leyes específicas contra el pirateo informático en Filipinas. ^{[ 1 ]} Finalmente, de Guzman fue acusado bajo la Ley de Regulación de Dispositivos de Acceso, una ley diseñada principalmente para sancionar el fraude con tarjetas de crédito , y daños maliciosos , un delito grave que implica daños a la propiedad. ^{[ 37 ]} Posteriormente, los fiscales retiraron todos los cargos contra de Guzman, ya que las pruebas recopiladas no respaldaban lo que se había presentado. ^{[ 38 ] [ 39 ]}

ILOVEYOU ha sido nombrado repetidamente como uno de los programas maliciosos más destructivos y virulentos de la historia. ^{[ 3 ] [ 13 ] [ 40 ]} A los diez días de los primeros casos reportados, se habían reportado decenas de millones de infecciones, y se estima que el 10% de las computadoras conectadas a Internet en el mundo se vieron afectadas. ^{[ 14 ]} El daño causado por ILOVEYOU es difícil de cuantificar, ^{[ 25 ]} pero las estimaciones de la década de 2020 lo sitúan en aproximadamente US$10 mil millones. ^{[ 3 ] [ 14 ] [ 41 ]}

Para abordar las deficiencias legislativas contra el pirateo informático, el presidente filipino Joseph Estrada promulgó una ley de comercio electrónico en junio de 2000. ^{[ 42 ] [ 43 ]} Dado que esta ley se aprobó después de la liberación del gusano, de Guzmán no pudo ser procesado retroactivamente en virtud de ella. ^{[ 3 ] [ 42 ]} Sus acciones recibieron reacciones encontradas: algunos creían que había eludido la justicia, mientras que otros lo veían como un héroe y se le ofrecieron (pero finalmente rechazó) trabajos en empresas informáticas. ^{[ 3 ] [ 44 ]}

• virus informático
• Cronología de virus y gusanos informáticos destacados

• Radsoft: Resumen de ILOVEYOU archivado el 22 de junio de 2024 en Wayback Machine
• " Sin disculpas por parte de la autora de Love Bug " en The Register
• Aviso de CERT CA-2000-04 Gusano de la carta de amor (archivo)