案例库 · 软件与 IT · 技术决策 · 2000
ILOVEYOU 病毒造成 100 亿美元损失——创作者因菲律宾没有骇客法而免于起诉
一个简单的 VBScript 电子邮件蠕虫，主题为「ILOVEYOU」，在 2000 年感染了所有联网电脑的 10%。创作者未被起诉。
Onel de Guzman · 2000-05-04
怎么回事
2000 年 5 月 4 日，一种电脑蠕虫在数小时内席卷全球。它以主题为「ILOVEYOU」的电子邮件和名为「LOVE-LETTER-FOR-YOU.TXT.vbs」的附件出现。Windows 隐藏已知文件扩展名的默认设置使 .vbs 文件看起来像无害的文本文件。打开后，蠕虫覆盖媒体文件，将自身发送给受害者通讯录中的每个联系人，并通过下载木马窃取拨号上网密码。
蠕虫传播速度极快，感染了约 10% 的联网电脑，迫使五角大楼、中央情报局、英国议会和大型企业关闭其电子邮件系统。总损失估计约 100 亿美元，包括清理成本、生产力损失和系统修复。蠕虫的创作者是来自菲律宾的 22 岁辍学生 Onel de Guzman，他设计蠕虫是为了窃取拨号密码以免费上网。
当菲律宾当局找到 de Guzman 时，他们发现了一个问题：菲律宾没有针对电脑骇客的法律。所有指控被撤销。此案促使菲律宾通过了第一部网路犯罪法，ILOVEYOU 蠕虫成为电脑安全史上的一个里程碑事件，展示了简单的社会工程攻击如何能够击垮世界上最大的机构。
为什么会这样
- Windows 隐藏已知文件扩展名的默认设置使 .vbs 附件看起来像无害的 .txt 文件——数百万用户点击了看起来像情书的东西。
- 蠕虫通过电子邮件联系人列表传播，因此看起来来自可信来源，使收件人更有可能打开它。
- 创作者因菲律宾没有电脑犯罪法而未被起诉——法律漏洞使该国无法对他进行起诉。
- 蠕虫发布时没有现有的防病毒特征码，感染速度（数小时）压倒了手动防御。
教训
社会工程可以击败任何技术防御。一封假情书造成的损害超过任何复杂的漏洞利用。安全关乎人，而不是软体。
后来呢
ILOVEYOU 蠕虫促使菲律宾通过了第一部网路犯罪法。此案成为电脑安全的决定性时刻，确立了任何系统中最薄弱的环节是点击附件的人。de Guzman 于 2019 年被发现正在马尼拉的一个手机维修摊位工作，他承认创作了蠕虫。蠕虫的迅速传播改变了组织部署电子邮件安全的方式，而「ILOVEYOU」主题行进入了词典，成为社会工程代价的代名词。
资料来源
发现哪里写错了？告诉我们。
类似的案例
这家公司栽倒的地方，别处有人漂亮地解开过。 第二意见 →
Comments · 0
登录 后就能评论。