ILOVEYOU : le message paraît venir d’un proche, la lettre contient un programme

Au printemps 2000, des boîtes de réception voient arriver un message dont le sujet annonce ILOVEYOU. La pièce jointe ressemble à une lettre. Lorsqu’elle est exécutée dans l’environnement visé, elle lance pourtant un programme qui se propage et altère des fichiers.

Le piège associe la curiosité au fonctionnement de l’affichage des noms de fichiers. Ce qui paraît être un document peut être un script. La différence technique compte, mais l’attaque gagne surtout en force lorsque le message semble venir d’une personne connue.

Le ver exploite le carnet d’adresses de messagerie pour envoyer de nouvelles copies. Chaque ordinateur touché peut ainsi transmettre la même apparence de confiance à d’autres contacts. Le correspondant apparent n’a pas nécessairement choisi d’écrire le message.

Les organisations coupent ou filtrent des services de courrier, tandis que les spécialistes diffusent des signatures et des consignes de nettoyage. Les pertes viennent notamment des interruptions et des fichiers altérés. Les estimations mondiales de dégâts ne doivent pas être traitées comme une somme encaissée par un auteur.

L’enquête remonte aux Philippines et à Onel de Guzman. Dans un entretien rendu public en 2020, il reconnaît la création du programme, initialement associé à la récupération de mots de passe d’accès à Internet. Le cadre légal philippin de l’époque ne permet pas d’aboutir à la condamnation attendue pour la diffusion du ver.

ILOVEYOU reste une histoire de confiance détournée : les attaquants n’ont pas besoin d’inventer chaque lien humain. Ils peuvent laisser un carnet d’adresses transmettre l’illusion que le message a été personnellement recommandé.