Hva er ILOVEYOU-viruset?

ILOVEYOU-viruset, også kjent som Love Bug, var en datamaskine som infiserte millioner av personlige datamaskiner (PCer) rundt om i verden fra mai 2000. Ormen spredte seg gjennom e-post med emnelinjen "ILOVEYOU" og utnyttet begge tekniske sårbarheter og menneskelig oppførsel. Etter å ha infisert en datamaskin, sendte den kopier av seg selv til hver kontakt som ble funnet i den infiserte datamaskinens adressebok. ILOVEYOU var bemerkelsesverdig både for den utbredte ugagnen den forårsaket, så vel som mainstream medieoppmerksomheten den fikk. De mistenkte forfatterne av programmet ble arrestert på Filippinene, bare for å bli løslatt da myndighetene oppdaget landet manglet noen datasikkerhetslover som de kunne siktes under.

Selv om ILOVEYOU ofte ble omtalt som et virus, viste den atferd mer tradisjonelt assosiert med en datamaskine. En orm selvreplikerer og er vanligvis et frittstående program, mens virus kan gjemme seg i infiserte filer som kontordokumenter. De fleste ormer før 2000 slettet ikke filer eller forårsaket omfattende skade; virus var mye mer ødeleggende. ILOVEYOU-viruset var en slags hybrid - en selvrepliserende orm som infiserte flere punkter på en måldatamaskin og slettet bilder, filmer og andre typer filer.

E-postsystemer over hele verden ble feilet med infiserte meldinger som hadde emnelinjen "ILOVEYOU" fra 4. mai 2000. Ved å utnytte et skjellsord på måten visst Microsoft®-programvare håndterte visningen av filutvidelser, klarte viruset å forkled seg som en vanlig tekstfil. Dette bedraget, sammen med programmets evne til å sende seg selv til kontakter i en brukers adressebok, førte til at mange trodde de fikk et kjærlighetsbrev fra noen de kjente.

Mens ILOVEYOU-viruset smittet titalls millioner PC-er over hele verden, føltes virkningen av det også blant Internett-brukere som ikke var smittet. De store mengder nettverkstrafikk generert av infiserte maskiner som sendte viruset til andre, overveldet mange postservere, og forhindret dermed legitim trafikk i å komme seg gjennom. Noen store selskaper og institusjoner, inkludert det amerikanske senatet og British House of Commons, stenger e-postsystemene sine helt for å håndtere problemet. Den massive virkningen av ILOVEYOU-ormen førte til noe av den tidligste mainstream mediedekningen av datavirus.

Nesten umiddelbart etter at viruset fikk global oppmerksomhet, hadde myndighetene påpekt Filippinene som et mulig opphav til feilen. Det filippinske politiet arresterte to dataprogrammeringsstudenter i forbindelse med etterforskningen deres, men de to ble til slutt løslatt da det ble oppdaget at Filippinene manglet noen lover som spesifikt forbyr opprettelse av datavirus. Landet vedtok en slik lov bare tre måneder etter at ILOVEYOU-viruset oppsto, men de mistenkte forfatterne kunne ikke siktes for en forbrytelse begått før lovgivningen trådte i kraft.