Wat is het ILOVEYOU-virus?
Het ILOVEYOU-virus, ook bekend als Love Bug, was een computerworm die miljoenen personal computers (pc's) over de hele wereld vanaf begin 2000 infecteerde. De worm verspreidde zich via e-mails met het onderwerp "ILOVEYOU" en exploiteerde beide technische kwetsbaarheden en menselijk gedrag. Na het infecteren van een computer, stuurde het kopieën van zichzelf naar elk contact in het adresboek van de geïnfecteerde computer. ILOVEYOU viel op, zowel vanwege het wijdverbreide onheil dat het veroorzaakte, als vanwege de reguliere media-aandacht die het kreeg. De vermoedelijke auteurs van het programma werden gearresteerd in de Filippijnen, maar werden pas vrijgelaten toen de autoriteiten ontdekten dat het land geen computerbeveiligingswetten had op grond waarvan ze konden worden aangeklaagd.
Hoewel ILOVEYOU algemeen als een virus werd aangeduid, vertoonde het gedrag dat meer traditioneel werd geassocieerd met een computerworm. Een worm repliceert zichzelf en is meestal een zelfstandig programma, terwijl virussen zich kunnen verbergen in geïnfecteerde bestanden zoals Office-documenten. De meeste wormen van vóór 2000 hebben echter geen bestanden verwijderd of veel schade aangericht; virussen waren veel destructiever. Het ILOVEYOU-virus was een soort hybride - een zichzelf replicerende worm die meerdere punten op een doelcomputer infecteerde en foto's, films en andere soorten bestanden wist.
E-mailsystemen over de hele wereld werden overspoeld met geïnfecteerde berichten met de onderwerpregel "ILOVEYOU" vanaf 4 mei 2000. Door een gril te exploiteren in de manier waarop bepaalde Microsoft®-software omging met bestandsextensies, kon het virus vermomt zich als een gewoon tekstbestand. Deze misleiding, samen met het vermogen van het programma om zichzelf te mailen naar contactpersonen in het adresboek van een gebruiker, deed velen geloven dat ze een liefdesbrief ontvingen van iemand die ze kenden.
Hoewel het ILOVEYOU-virus wereldwijd tientallen miljoenen pc's heeft geïnfecteerd, werd de impact ervan zelfs gevoeld bij niet-geïnfecteerde internetgebruikers. De grote hoeveelheden netwerkverkeer die werden gegenereerd door geïnfecteerde machines die het virus naar anderen mailden, overweldigden veel mailservers en verhinderden zo dat legitiem verkeer erdoorheen kon komen. Sommige grote bedrijven en instellingen, waaronder de Amerikaanse Senaat en het Britse Lagerhuis, hebben hun e-mailsystemen volledig afgesloten om het probleem aan te pakken. De enorme impact van de ILOVEYOU-worm leidde tot enkele van de eerste reguliere media-aandacht voor computervirussen.
Bijna onmiddellijk nadat het virus wereldwijde aandacht kreeg, hadden de autoriteiten de Filippijnen aangewezen als een mogelijke oorsprong van de bug. Filipijnse politie arresteerde twee studenten computerprogrammering in verband met hun onderzoek, maar de twee werden uiteindelijk vrijgelaten toen werd ontdekt dat de Filippijnen geen wetten hadden die specifiek het creëren van computervirussen verbieden. Het land nam zo'n wet slechts drie maanden nadat het ILOVEYOU-virus opkwam, maar de verdachte auteurs konden niet worden aangeklaagd voor een misdrijf dat was begaan voordat de wetgeving van kracht werd.