Iloveyou: el mensaje parece venir de un ser querido, la carta contiene un programa

En la primavera de 2000, las bandejas de entrada vieron la llegada de un mensaje sobre el tema anunciando Iloveyou. El adjunto parece una carta. Cuando se ejecuta en el entorno de destino, se inicia un programa que se extiende y altera los archivos.

La trampa asocia la curiosidad con la forma en que se muestran los nombres de archivo. Lo que parece ser un documento puede ser un script. La diferencia técnica cuenta, pero el ataque gana fuerza, especialmente cuando el mensaje parece provenir de una persona conocida.

El gusano utiliza la libreta de direcciones de correo electrónico para enviar nuevas copias. Cada computadora afectada puede transmitir la misma apariencia de confianza a otros contactos. El corresponsal aparente no necesariamente eligió escribir el mensaje.

Las organizaciones cortan o filtran los servicios de correo, mientras que los especialistas distribuyen firmas e instrucciones de limpieza. Las pérdidas incluyen interrupciones y archivos dañados. Las estimaciones de daños globales no deben ser tratadas como una suma recogida por un autor.

La investigación se remonta a Filipinas y al Onel de Guzmán. En una entrevista hecha pública en 2020, reconoce la creación del programa, inicialmente asociado con la recuperación de contraseñas de acceso a Internet. El marco legal filipino en ese momento no condujo a la condena esperada por la propagación del gusano.

Iloveyou sigue siendo una historia de confianza equivocada: los atacantes no necesitan inventar cada conexión humana. Pueden dejar que una libreta de direcciones transmita la ilusión de que el mensaje ha sido recomendado personalmente.