El 4 de mayo de 2000, un gusano informático se propagó por todo el mundo en cuestión de horas. Llegaba como un correo electrónico con el asunto «ILOVEYOU» y un archivo adjunto llamado «LOVE-LETTER-FOR-YOU.TXT.vbs». La configuración predeterminada de Windows para ocultar las extensiones de archivo conocidas hacía que el archivo .vbs pareciera un inofensivo archivo de texto. Al abrirlo, el gusano sobrescribía archivos multimedia, se enviaba a sí mismo a todos los contactos de la libreta de direcciones de la víctima y robaba contraseñas de internet de acceso telefónico mediante la descarga de un troyano.
El gusano se propagó tan rápido que infectó, según las estimaciones, el 10 % de todas las computadoras conectadas a internet, lo que obligó al Pentágono, a la CIA, al Parlamento británico y a grandes corporaciones a apagar sus sistemas de correo electrónico. El daño total se estimó en aproximadamente 10.000 millones de dólares en costos de limpieza, pérdida de productividad y reparación de sistemas. El creador del gusano era un desertor escolar de 22 años llamado Onel de Guzman, de Filipinas, que lo había diseñado para robar contraseñas de acceso telefónico y así poder acceder a internet gratis.
Cuando las autoridades filipinas localizaron a de Guzman, descubrieron un problema: el país no tenía leyes contra el hacking informático. Todos los cargos fueron retirados. El caso impulsó a Filipinas a aprobar su primera ley de ciberdelincuencia, y el gusano ILOVEYOU se convirtió en un acontecimiento histórico en la historia de la seguridad informática, al demostrar cómo un simple ataque de ingeniería social podía derribar a las mayores instituciones del mundo.
El creador quedó en libertad porque Filipinas no tenía ley contra el hacking, dejando 10.000 millones de dólares en daños sin procesar.
La configuración predeterminada de Windows para ocultar las extensiones de archivo conocidas hacía que el archivo adjunto .vbs pareciera un inofensivo archivo .txt: millones de usuarios hicieron clic en lo que parecía una carta de amor.
El gusano se propagaba mediante listas de contactos de correo electrónico, por lo que parecía provenir de una fuente confiable, lo que hacía mucho más probable que los destinatarios lo abrieran.
El creador quedó en libertad porque Filipinas no tenía leyes contra los delitos informáticos: una laguna legal que dejó al país sin capacidad para procesarlo.
En el momento de su lanzamiento no existían firmas de antivirus para el gusano, y la velocidad de la infección (horas) desbordó las defensas manuales.
La ingeniería social derrota cualquier defensa técnica. Una carta de amor falsa causó más daño que cualquier exploit sofisticado. La seguridad tiene que ver con las personas, no con el software.
El gusano ILOVEYOU impulsó a Filipinas a aprobar su primera ley de ciberdelincuencia. El caso se convirtió en un momento decisivo para la seguridad informática, al establecer que el eslabón más débil de cualquier sistema es la persona que hace clic en el archivo adjunto. De Guzman fue localizado en 2019 trabajando en un puesto de reparación de teléfonos móviles en Manila, donde admitió haber creado el gusano. La rápida propagación del gusano cambió la forma en que las organizaciones desplegaban la seguridad del correo electrónico, y el asunto «ILOVEYOU» entró en el léxico como sinónimo del costo de la ingeniería social.
CONSULTA LAS PRUEBAS
Las fuentes
- ILOVEYOU — Wikipedia (the worm, $10B damage, Onel de Guzman, legal gap) en.wikipedia.org
- BBC News bbc.com