Для начала вспомним, каким был интернет нулевых. Скорость соединения редко превышала 56 Кбит/с, так что на просмотр фильма или загрузку большого документа можно было потратить весь день. Первые поисковики еще только развивались, а самыми посещаемыми сайтами были новостные порталы. Социальные сети еще не стали мейнстримом, зато форумы и чаты процветали. В общем, все медленно, но верно развивалось: люди только познавали Всемирную паутину и совершенно не знали, что она может как-то навредить. Именно в этой среде и появился один из самых известных компьютерных вирусов всех времен с очень громким и необычным названием ILOVEYOU, который продемонстрировал уязвимость кибербезопасности в то время.
Как любовь захватила мир: история самого разрушительного компьютерного вируса ILOVEYOU
5 мая 2000 года. Обычный рабочий день. Представьте, что вы сидите за компьютером, доделываете все свои дела, чтобы побыстрее выйти из офиса и успеть насладиться весенним теплом, как вдруг замечаете на почте новое письмо с крайне необычным содержанием. Кажется, кто-то пытается признаться вам в любви! Кто бы это мог быть... Погодите, тут есть еще какой-то файл. А что, если нажать на него? Именно так 25 лет назад миллионы людей по всему миру открыли тот самый странный файл и заразили свои (и не только) компьютеры вредоносным ПО. Рассказываем, кто, как и зачем создал вирус ILOVEYOU.
Unsplash
«Любовное» письмо
Компьютерный вирус ILOVEYOU (он же Love Letter) можно классифицировать как сетевого червя: это вредоносная программа, способная распространяться самостоятельно, используя уязвимости операционной системы или сетевые протоколы. В отличие от многих современных изощренных киберугроз, этот вирус был относительно простым по своей структуре: он написан на языке Microsoft Visual Basic Script (VBS).
Простота вируса заключалась в том, что он использовал базовые механизмы Windows для распространения и выполнения. После запуска (для этого нужно было просто дваждый кликнуть кнопкой мыши) VBS-файл инициировал серию команд, направленных на копирование вируса, перезаписывание файлов и его рассылку всем контактам в адресной книге жертвы.
Вирус ILOVEYOU «нападал» на файлы определенных форматов: .jpg, .mp3 и .doc. Удалял, перезаписывал их своими копиями или повреждал без возможности восстановить данные.
В первый же день распространения вируса были обнаружены тысячи зараженных систем. Спустя четыре дня СМИ сообщали уже о 2,5 миллионах зараженных компьютеров, через еще несколько дней это число выросло уже до 50 миллионов.
Из-за этого вируса пострадали многие компании и государственные организации по всему миру. Среди пострадавших оказались такие гиганты, как Ford Motor Company, Siemens и даже Пентагон. Компании столкнулись с потерей важной информации, нарушением работы IT-систем и вынужденным отключением серверов для предотвращения дальнейшего распространения вируса.
По подсчетам, ущерб, нанесенный вирусом ILOVEYOU по всему миру, оценивается примерно в 10 миллиардов долларов. Финансовые последствия ощущались в различных отраслях: от затрат на ремонт и восстановление зараженных систем до потери производительности.
Виновен, не наказан
Самый разрушительный компьютерный вирус был создан молодым филиппинским программистом, 24-летним студентом Онелем де Гусманом. На тот момент он заканчивал в Компьютерном колледже AMA в Маниле и для своей дипломной работы решил создать вирус вместе со своим одногруппником. Изначальным мотивом было собрать базу паролей для доступа в интернет, чтобы пользоваться сетью бесплатно, но ситуация вышла из-под контроля, и вот уже полиция Манилы по всему городу ищет некоего хакера, заразившего миллионы компьютеров в разных странах.
Выйдя на де Гусмана, представители правоохранительных органов провели обыск в его квартире и конфисковали компьютерное оборудование и некоторые другие улики. Однако, поскольку в те годы законодательство Филиппин не предусматривало уголовной ответственности за создание и распространение вредоносного ПО, никакого наказания ему вынесено не было.
Соответствующий закон был принят постфактум, чтобы предотвратить повторение подобной ситуации в будущем. Но привлечь к ответственности создателя ILOVEYOU за прошлые действия было нельзя.
Спустя 22 года хакера разыскали журналисты: он все так же живет в Маниле, но уже не занимается сомнительной деятельностью, а владеет мастерской по ремонту мобильных телефонов.