close

SENİ SEVİYORUM

Navigasyona git Aramaya git
ILOVEYOU
Aşk Mektubu
Tam ad (Kaspersky) E-posta Worm.VBS.LoveLetter
E-posta Worm.Win32.LoveLetter
Bir çeşit posta solucanı
görünüş yılı 2000
Kullanılan yazılım MS Outlook
Symantec Açıklaması
Securelist açıklaması

LoveLetter olarak da bilinen ILOVEYOU, 2000 yılında milyonlarca Windows bilgisayarına başarıyla saldıran bir bilgisayar virüsüdür .

Virüs, 4 Mayıs - 5 Mayıs 2000 gecesi Filipinler'den posta kutularına gönderildi ; konu satırı "ILoveYou" dizesini içeriyordu ve mektuba " LOVE-LETTER-FOR-YOU.TXT.vbs" komut dosyası eklendi. Çoğu durumda, kullanıcı eki açmıştır. Virüs açıldığında, Microsoft Outlook adres defterindeki tüm kişilere kendisinin bir kopyasını gönderdi. Ayrıca, belirli dosya türlerinin üzerine yazdı ve Windows sistem dizininde bir LOVE-LETTER-FOR-YOU.HTM dosyası oluşturarak IRC kanalları aracılığıyla yayıldı. Toplamda, virüs dünya çapında 5 milyondan fazla bilgisayarı etkiledi. Solucanın küresel ekonomiye verdiği tahmini zararın 15 milyar dolara kadar çıktığı tahmin ediliyor ve bunun için dünyanın en yıkıcı bilgisayar virüsü olarak Guinness Rekorlar Kitabı'na girdi.

Açıklama

ILOVEYOU, makine sistemi düzeyinde, komut dosyası motorunun [1] (.vbs dosyaları gibi komut dosyası dili dosyalarını çalıştıran) etkinleştirilmiş sistem ayarına güvendi ve kötü amaçlı yazılım yazarlarının kullandığı dosya uzantılarını varsayılan olarak gizleyen bir Windows özelliğinden yararlandı. bir istismar olarak. Windows, dosya adlarını sağdan sola doğru ayrıştırır, ilk nokta karakterinde durur ve yalnızca solundaki öğeleri gösterir. Böylece, iki nokta içeren bir ek, ".txt" dahili sahte dosya uzantısını görüntüleyebilir. Gerçek metin dosyaları, kod yürütme yeteneğine sahip olmadıkları için zararsız kabul edilir. Solucan, daha fazla dağıtım sağlamak için kullanıcıları bir eki açmaya ikna etmek için sosyal mühendisliği kullandı (gerçek bir bağlantı kurma arzusundan veya tamamen meraktan). Microsoft Outlook [2] ve Microsoft Windows [3] tasarımındaki sistem zayıflıkları, yalnızca bir simgeye tıklayarak kötü amaçlı kodun işletim sistemine, ikincil depolamaya, sisteme ve kullanıcı verilerine tam erişim kazanmasına izin verecek şekilde istismar edilmiştir.

Yaratıcı hakkında

Virüs yaratılışından 20 yıl sonra yazarını buldu. Bu, adı Onel de Guzman olan ve şu anda 44 yaşında olan bir adam. Başlangıçta milyarlarca dolarlık zarar vermeyi planlamadığını, ancak yalnızca kendi bölgesindeki kullanıcıları hedef alarak İnternet'e erişim elde etmek istediğini iddia ediyor.

Programcı, ILOVEYOU'yu önceki gelişimine dayanarak oluşturduğunu, ancak kendisini bir Outlook kullanıcısının kişilerine gönderme özelliğini eklediğini söyledi. Avukatı, müvekkilinin eylemlerinin sonuçlarının farkında bile olmadığını söyledi.

Adam, virüsü önce Singapur'daki birine bulaştırdığını, ardından bir arkadaşıyla bir şeyler içmek için dışarı çıktığını itiraf etti. Manila polisini arayan belirli bir bilgisayar korsanını annesinden duyunca küresel kaosu başlattığını fark etti.

Virüsün yayılma nedenleri

Virüsün hızlı yayılması aşağıdaki özelliklerden kaynaklanıyordu:

  • Dosyayı açan kullanıcılar programı devrediyor, yani aktarım mekanizması sosyal mühendislik yöntemlerine dayanıyordu .
  • Windows sistemlerindeki dosya uzantısı varsayılan olarak gizliydi. Böylece çift uzantılı bir dosya, .txt.vbskullanıcılar tarafından güvenli bir metin dosyası olarak algılandı ve sistem tarafından VBScript dilinde bir komut dosyası olarak yorumlandı .
  • Komut dosyası işleme de varsayılan olarak etkinleştirilmiştir. O zamanlar betik dillerini aktif olarak kullanan programlar yoktu bu yüzden böyle ciddi bir güvenlik açığı yapılmıştı .
  • Mektuba ekli dosyayı açmak, programın anında çalışmasına neden oldu ve virüs sisteme ve sistem kayıt defterine doğrudan erişim sağladı .

Kültürel etki

29 Nisan 2011'de Newport Beach'teki Amerikan Film Festivali'nde virüse adanmış "Seni Seviyorum" filminin galası gösterildi [4] .

Sonuçlar

O zamanlar Filipinler'de [5] kötü amaçlı yazılım yazmaya [6 ] karşı herhangi bir yasa olmadığı için , Ramones ve de Guzmán eyalet savcıları tarafından aleyhlerindeki tüm suçlamaları temize çıkararak serbest bırakıldı. Bu yasal eksikliği gidermek için, Temmuz 2000'de, solucan salgınından birkaç ay sonra, Filipin Kongresi, Elektronik Ticaret Yasası olarak bilinen 8792 sayılı Cumhuriyet Yasasını kabul etti.

2012'de Smithsonian Enstitüsü [7] , ILOVEYOU'yu tarihin en öldürücü onuncu bilgisayar virüsü [8] olarak adlandırdı.

De Guzman halkın ilgisini çekmek istemedi. Son olarak 2000 yılında bir basın toplantısında yüzünü kapattı ve avukatının çoğu soruyu yanıtlamasına izin verdi; bundan sonra 20 yıl boyunca nerede olduğu bilinmiyordu. Mayıs 2020'de araştırmacı gazeteci Jeff White, siber suç kitabı [9] Crime Dot Com üzerinde çalışırken Onel de Guzmán'ı Manila'da bir cep telefonu tamirhanesinde çalışırken bulduğunu açıkladı. De Guzman virüsü yarattığını ve saldığını itiraf etti. Başlangıçta, erişim için ödeme yapamayacağı için İnternet erişim şifrelerini çalmak için geliştirdiğini belirtti. Ayrıca, solucanı birlikte yazmakla suçlanan diğer iki kişiyi hariç tutarak, onu tek başına yarattığını da belirtti.

Ayrıca

Notlar

  1. ↑ Kullanım senaryosu  // Wikipedia. — 2022-01-12.
  2. ↑ Microsoft Outlook  // Vikipedi. — 2022-01-28.
  3. ↑ Microsoft Windows  // Vikipedi. — 2022/02/13.
  4. ↑ Bir bilgisayar virüsüne adanmış bir film geniş ekranlara gider . Erişim tarihi: 30 Nisan 2016. 1 Haziran 2016 tarihinde kaynağından arşivlendi .
  5. ↑ Filipinler  // Vikipedi. — 2022-01-28.
  6. ↑ Kötü amaçlı program  // Wikipedia. — 2021-10-07.
  7. ↑ Smithsonian Enstitüsü  // Vikipedi. — 2022-01-25.
  8. ↑ Bilgisayar virüsü  // Wikipedia. — 2021-12-01.
  9. ↑ Bilgi teknolojisi alanındaki suçlar  // Wikipedia. — 2021-10-12. 23 Kasım 2021 tarihinde kaynağından arşivlendi .
Kaynak - https://ru.wikipedia.org/w/index.php?title=ILOVEYOU&oldid=125353373