Vírus ILOVEYOU custou US$ 10 bilhões — criador ficou livre porque as Filipinas não tinham lei contra hacking

Em 4 de maio de 2000, um worm de computador se espalhou pelo mundo em questão de horas. Ele chegava como um e-mail com a linha de assunto 'ILOVEYOU' e um anexo chamado 'LOVE-LETTER-FOR-YOU.TXT.vbs'. A configuração padrão do Windows de ocultar extensões de arquivo conhecidas fazia o arquivo .vbs parecer um inofensivo arquivo de texto. Quando aberto, o worm sobrescrevia arquivos de mídia, enviava a si mesmo para todos os contatos na agenda do destinatário e roubava senhas de internet discada ao baixar um trojan.

O worm se espalhou tão rápido que infectou uma estimativa de 10% de todos os computadores conectados à internet, forçando o Pentágono, a CIA, o Parlamento Britânico e grandes corporações a desligar seus sistemas de e-mail. O dano total foi estimado em aproximadamente US$ 10 bilhões em custos de limpeza, perda de produtividade e reparos de sistemas. O criador do worm era um evadido escolar de 22 anos chamado Onel de Guzman, das Filipinas, que o havia projetado para roubar senhas de internet discada para poder acessar a internet de graça.

Quando as autoridades filipinas localizaram de Guzman, descobriram um problema: o país não tinha leis contra hacking de computadores. Todas as acusações foram retiradas. O caso levou as Filipinas a aprovar sua primeira lei de crimes cibernéticos, e o worm ILOVEYOU se tornou um evento marco na história da segurança de computadores, demonstrando como um simples ataque de engenharia social poderia derrubar as maiores instituições do mundo.

O criador ficou livre porque as Filipinas não tinham lei contra hacking, deixando US$ 10 bilhões em danos sem processo judicial.

A configuração padrão do Windows de ocultar extensões de arquivo conhecidas fazia o anexo .vbs parecer um arquivo .txt inofensivo — milhões de usuários clicaram no que parecia uma carta de amor.

O worm se espalhava por listas de contatos de e-mail, então parecia vir de uma fonte confiável, tornando os destinatários muito mais propensos a abri-lo.

O criador ficou livre porque as Filipinas não tinham leis de crimes de computador — uma lacuna legal que deixou o país incapaz de processá-lo.

Não existiam assinaturas de antivírus para o worm no momento do lançamento, e a velocidade da infecção (horas) sobrecarregou as defesas manuais.

A engenharia social derrota qualquer defesa técnica. Uma falsa carta de amor causou mais danos do que qualquer exploit sofisticado. Segurança é sobre pessoas, não sobre software.

O worm ILOVEYOU levou as Filipinas a aprovar sua primeira lei de crimes cibernéticos. O caso se tornou um momento decisivo na segurança de computadores, estabelecendo que o elo mais fraco em qualquer sistema é a pessoa que clica no anexo. De Guzman foi localizado em 2019 trabalhando em uma barraca de conserto de celulares em Manila, onde admitiu ter criado o worm. A rápida propagação do worm mudou a forma como as organizações implantavam a segurança de e-mail, e a linha de assunto 'ILOVEYOU' entrou no léxico como sinônimo do custo da engenharia social.