ILOVEYOU-virus (Love Bug): 2000-udbrud, mekanisme og varigt arv

Overblik

ILOVEYOU-ormen (maj 2000) spredte sig via e-mail med emne "ILOVEYOU" og vedhæftning "LOVE-LETTER-FOR-YOU.TXT.vbs". Den forårsagede estimeret $10–15 milliarder i skader globalt.

Mekanisme for spredning

• Social engineering: Lockende emne/filnavn lured brugere til at åbne vedhæftningen.
• VBScript-udførelse: På Windows overskrev scriptet filer (billeder, dokumenter, MP3'er) med kopier af sig selv.
• Massemailing: E-mailede sig selv til alle Outlook-kontakter, spredte eksponentielt.
• System-sabotage: Deaktiverede sikkerhedssoftware, modificerede registreringsdatabase for persistens.
• DoS-angreb: Lancering af distribuerede denial-of-service mod specifikke servere.

Konsekvenser

• Inficerede ~45 millioner computere på dage.
• Paralyserede e-mailsystemer hos regeringer, virksomheder, militær.
• Massiv data-tab fra fil-overskrivning.
• Medførte store forbedringer i e-mail-filtrering, vedhæftningsblokering (f.eks. .vbs) og bruger-sikkerhedstræning.

Arv

Forbliver en seminal case study i malware-spredning, social engineering og den kritiske betydning af patching, backups og skeptiscisme mod uventede vedhæftninger.