ILOVEYOU virus

ILOVEYOU virus muodostui vuonna 2000 yhdeksi internetin historian merkittävimmistä tietoturvatapauksista. Alun perin Filippiineiltä leviämään lähtenyt virus tartutti miljoonia Microsoftin Windows-käyttöjärjestelmillä varustettuja tietokoneita ympäri maailmaa.

Se levisi erityisesti sähköpostin liitetiedostojen kautta, jolloin käyttäjän avatessa tiedoston se asensi samalla haittaohjelman käyttäen hyväkseen Windowsiin liittyvää skriptikieltä. Tämän takia se oli uhka nimenomaan Windowsin käyttäjille, eikä niinkään esimerkiksi Macintosh tietokoneiden käyttäjille.

Virus aiheutti laajoja vahinkoja ylikirjoittamalla tiedostoja ja lataamalla lisää haittaohjelmia tartunnan saaneisiin järjestelmiin. Monet merkittävät toimijat joutuivat laittamaan alas koko sähköpostijärjestelmänsä, sillä ILOVEYOU viruksen leviäminen olisi saattanut aiheuttaa merkittävää haittaa liiketoiminnalle.

Mitä ILOVEYOU virus tarkoittaa?

ILOVEYOU virus tunnetaan myös nimellä rakkauskirjevirus tai lovebug-mato. Se on kuuluisa tietokonevirus, joka levisi voimakkaasti vuonna 2000 sähköpostin liitetiedostojen kautta.

Tämä mato oli kirjoitettu nykyään käytöstä poistetulla Microsoft Visual Basic Scriptillä -ohjelmointikielellä ja se hyödynsi Windows-käyttöjärjestelmän ominaisuutta, jossa skriptien suorittaminen on oletuksena päällä.

ILOVEYOU:n väitetään tartuttaneen jopa yli kymmenen miljoonaa Windows-käyttöjärjestelmää käyttävää tietokonetta. Se saavutti nopeasti laajan maineen internetissä, sillä kyseinen virus onnistui lyömään useita aikaisempia ennätyksiä tietokonevirusten levinnäisyyden osalta.

ILOVEYOU viruksesta luotiin useita eri versioita, joilla oli erilaisia toimintoja: ne saattoivat ylikirjoittaa dataa, muuttaa tiedostoja haluamallaan tavalla, ladata muita haittaohjelmia tietokoneeseen ja kopioida itseään lähettämällä sitä muille ihmisille Microsoft Outlookin avulla.

Techopedia selitää ILOVEYOU viruksen tarkemmin?

ILOVEYOU:n loi Onel de Guzman niminen henkilö, joka on Filippiineiltä kotoisin. Kyseessä on yksi ensimmäisistä madoista, joka käytti tehokkaasti hyväkseen sosiaalista manipulointia houkutellakseen käyttäjät avaamaan haitallista koodia sisältäviä tiedostoja.

Samoin se onnistui leviämään tehokkaasti, koska se otti haltuunsa saastuneelle koneelle tallennetut sähköpostiosoitteet käyttöönsä. Kun käyttäjät avasivat sähköpostin liitetiedoston, viruksen sisältävä skripti aktivoitui ja alkoi korvata satunnaisia tiedostoja käyttäjän koneella.

Tämä tapahtui siten, ettei käyttäjä välttämättä huomannut mitään, mikä edelleen auttoi sen nopeaa leviämistä. Alkuun myöskään virustorjuntaohjelmistot eivät tunnistaneet virusta.

Tämä toimintatapa kopioitiin myöhemmin monien muiden haittaohjelmien tekijöiden toimesta, koska se tunnistettiin toimivaksi konseptiksi. ILOVEYOU oli myös yksi kaikkein vahingollisimmista madoista, sillä sen arvioidaan tarttuneen lopulta jopa 45 miljoonaa tietokonetta ympäri maailmaa aiheuttaen yli 8 miljardin dollarin vahingot yrityksille ja yksityishenkilöille.

Sen merkityksestä kertoo myös se, että monet suuryritykset ja merkittävät instituutiot, kuten Pentagon ja Britannian parlamentti, laittoivat oman sähköpostijärjestelmän kokonaan kiinni välttääkseen tartunnan