ILOVEYOU: differenze tra le versioni
m →Nella cultura di massa: Bot, sostituisco: popolare → di massa (v. discussione) |
piccoli errori |
||
| Riga 5: | Riga 5: | ||
Dato che il worm utilizzava le [[mailing list]] come fonti per i destinatari, i messaggi spesso apparivano come provenienti da conoscenti e venivano pertanto considerati "sicuri", fornendo ulteriori incentivi ad aprire l'allegato. Bastavano pochi utenti che accedessero all'allegato {{Chiarire|su ogni sito}} per generare i milioni di messaggi che paralizzarono i sistemi [[Post Office Protocol|POP]] sotto il loro peso, senza menzionare il fatto che il worm sovrascrisse milioni di file su [[workstation|stazioni di lavoro]] e [[server]] accessibili. |
Dato che il worm utilizzava le [[mailing list]] come fonti per i destinatari, i messaggi spesso apparivano come provenienti da conoscenti e venivano pertanto considerati "sicuri", fornendo ulteriori incentivi ad aprire l'allegato. Bastavano pochi utenti che accedessero all'allegato {{Chiarire|su ogni sito}} per generare i milioni di messaggi che paralizzarono i sistemi [[Post Office Protocol|POP]] sotto il loro peso, senza menzionare il fatto che il worm sovrascrisse milioni di file su [[workstation|stazioni di lavoro]] e [[server]] accessibili. |
||
Il worm arrivò nelle [[email|caselle di posta]] a partire dal 5 maggio [[2000]] con il semplice oggetto "ILOVEYOU" e l'allegato "LOVE-LETTER-FOR-YOU.TXT.vbs". L'[[Estensione (file)|estensione]] 'vbs' finale era nascosta di [[Default (informatica)|default]], facendo in modo che gli utenti visulizzassero il nome del file come "LOVE-LETTER-FOR-YOU.TXT" e potessero pensare che fosse un vero file di testo. Non appena aperto l'allegato, il worm inviava una copia di se stesso a chiunque nella [[Rubrica di Windows]] e con l'indirizzo del mittente dell'utente. Inoltre |
Il worm arrivò nelle [[email|caselle di posta]] a partire dal 5 maggio [[2000]] con il semplice oggetto "ILOVEYOU" e l'allegato "LOVE-LETTER-FOR-YOU.TXT.vbs". L'[[Estensione (file)|estensione]] 'vbs' finale era nascosta di [[Default (informatica)|default]], facendo in modo che gli utenti visulizzassero il nome del file come "LOVE-LETTER-FOR-YOU.TXT" e potessero pensare che fosse un vero file di testo. Non appena aperto l'allegato, il worm inviava una copia di se stesso a chiunque nella [[Rubrica di Windows]] e con l'indirizzo del mittente dell'utente. Inoltre effettuava un certo numero di cambiamenti maliziosi al sistema dell'utente. |
||
Questo meccanismo di propagazione era già noto (principalmente nei [[mainframe]] [[IBM]], piuttosto che in ambienti [[MS Windows]]) e già utilizzato nel [[Christmas Tree EXEC]] del [[1987]] il quale abbatté un certo numero di mainframe nel mondo a quell'epoca.{{Citazione necessaria|data=gennaio 2009}} |
Questo meccanismo di propagazione era già noto (principalmente nei [[mainframe]] [[IBM]], piuttosto che in ambienti [[MS Windows]]) e già utilizzato nel [[Christmas Tree EXEC]] del [[1987]] il quale abbatté un certo numero di mainframe nel mondo a quell'epoca.{{Citazione necessaria|data=gennaio 2009}} |
||
| Riga 13: | Riga 13: | ||
*Si basava su un [[algoritmo]] difettoso della [[Microsoft]] per nascondere le estensioni dei file. Windows inizialmente nascose le estensioni per default; l'algoritmo faceva il [[parser|parsing]] dei nomi dei file da destra a sinistra, fermandosi al primo 'periodo' ('punto'). In questo modo l'exploit poteva inserire la seconda estensione del file 'TXT', la quale per l'utente appariva essere l'estensione reale; i file di testo erano considerati presumibilmente innocui. |
*Si basava su un [[algoritmo]] difettoso della [[Microsoft]] per nascondere le estensioni dei file. Windows inizialmente nascose le estensioni per default; l'algoritmo faceva il [[parser|parsing]] dei nomi dei file da destra a sinistra, fermandosi al primo 'periodo' ('punto'). In questo modo l'exploit poteva inserire la seconda estensione del file 'TXT', la quale per l'utente appariva essere l'estensione reale; i file di testo erano considerati presumibilmente innocui. |
||
*Si basava sul fatto che il motore di [[scripting]] fosse abilitato. Questa era effettivamente un'impostazione di sistema; non è noto se il motore fosse stato utilizzato prima di ciò; la Microsoft ricevette pesanti critiche per aver lasciato uno strumento così potente (e pericoloso) abilitato di default senza che nessuno si preoccupasse della sua esistenza. |
*Si basava sul fatto che il motore di [[scripting]] fosse abilitato. Questa era effettivamente un'impostazione di sistema; non è noto se il motore fosse stato utilizzato prima di ciò; la Microsoft ricevette pesanti critiche per aver lasciato uno strumento così potente (e pericoloso) abilitato di default senza che nessuno si preoccupasse della sua esistenza. |
||
*Sfruttava le debolezze di progettazione del sistema email, a causa delle quali un programma allegato poteva essere eseguito semplicemente |
*Sfruttava le debolezze di progettazione del sistema email, a causa delle quali un programma allegato poteva essere eseguito semplicemente aprendolo e fornire così completo accesso al [[file system]] e al [[registro di sistema|registro]]. |
||
==Effetti== |
==Effetti== |
||
Versione delle 09:55, 18 giu 2014
ILOVEYOU è un worm per computer che ha attaccato con successo dieci milioni di computer Windows nel 2000, quando venne inviato come allegato su un messaggio email con testo "ILOVEYOU" nella riga dell'oggetto.
Diffusione
Dato che il worm utilizzava le mailing list come fonti per i destinatari, i messaggi spesso apparivano come provenienti da conoscenti e venivano pertanto considerati "sicuri", fornendo ulteriori incentivi ad aprire l'allegato. Bastavano pochi utenti che accedessero all'allegato su ogni sito[non chiaro] per generare i milioni di messaggi che paralizzarono i sistemi POP sotto il loro peso, senza menzionare il fatto che il worm sovrascrisse milioni di file su stazioni di lavoro e server accessibili.
Il worm arrivò nelle caselle di posta a partire dal 5 maggio 2000 con il semplice oggetto "ILOVEYOU" e l'allegato "LOVE-LETTER-FOR-YOU.TXT.vbs". L'estensione 'vbs' finale era nascosta di default, facendo in modo che gli utenti visulizzassero il nome del file come "LOVE-LETTER-FOR-YOU.TXT" e potessero pensare che fosse un vero file di testo. Non appena aperto l'allegato, il worm inviava una copia di se stesso a chiunque nella Rubrica di Windows e con l'indirizzo del mittente dell'utente. Inoltre effettuava un certo numero di cambiamenti maliziosi al sistema dell'utente.
Questo meccanismo di propagazione era già noto (principalmente nei mainframe IBM, piuttosto che in ambienti MS Windows) e già utilizzato nel Christmas Tree EXEC del 1987 il quale abbatté un certo numero di mainframe nel mondo a quell'epoca.[senza fonte]
Quattro aspetti del worm lo hanno reso effettivo:
- Si affidava all'ingegneria sociale per invogliare gli utenti ad aprire l'allegato ed assicurarsi la sua propagazione continua.
- Si basava su un algoritmo difettoso della Microsoft per nascondere le estensioni dei file. Windows inizialmente nascose le estensioni per default; l'algoritmo faceva il parsing dei nomi dei file da destra a sinistra, fermandosi al primo 'periodo' ('punto'). In questo modo l'exploit poteva inserire la seconda estensione del file 'TXT', la quale per l'utente appariva essere l'estensione reale; i file di testo erano considerati presumibilmente innocui.
- Si basava sul fatto che il motore di scripting fosse abilitato. Questa era effettivamente un'impostazione di sistema; non è noto se il motore fosse stato utilizzato prima di ciò; la Microsoft ricevette pesanti critiche per aver lasciato uno strumento così potente (e pericoloso) abilitato di default senza che nessuno si preoccupasse della sua esistenza.
- Sfruttava le debolezze di progettazione del sistema email, a causa delle quali un programma allegato poteva essere eseguito semplicemente aprendolo e fornire così completo accesso al file system e al registro.
Effetti
La diffusione incominciò nelle Filippine il 5 maggio 2000 e si propagò verso ovest, spostandosi quindi su Hong Kong e poi in Europa e negli Stati Uniti.[1] causando danni stimati in 5,5 miliardi di dollari[senza fonte].[2] Dal 13 maggio 2000, sono state riportate 50 milioni di infezioni.[3] Gran parte dei danni citati furono causati dalla fatica di liberarsi del worm. Il Pentagono, la CIA, e il Parlamento britannico dovettero spegnere i loro sistemi di posta per liberarsene, così come fecero molte grandi società per azioni.[4]
Il worm sovrascrisse file importanti (file musicali, multimediali, ecc.) con una copia di se stesso. Gli unici computer colpiti furono quelli che eseguivano sistemi operativi Microsoft Windows, perché il programma era scritto in Visual Basic Script e interfacciato con la rubrica di Outlook Windows; i computer che montavano un sistema operativo diverso, pur ricevendo l'email con la copia del worm, non venivano infettati.
Architettura del worm
Il virus è scritto utilizzando Microsoft Visual Basic Scripting (VBS) e richiede che l'utente esegua lo script al fine di consegnare il carico utile. Aggiunge un numero di chiavi del registro di sistema in modo che il worm sia inizializzato al boot del sistema.
Il worm, quindi, cercherà tutte le unità di memorizzazione connesse al computer infetto e rimpiazzerà i file con l'estensione *.JPG, *.JPEG, *.VBS, *.VBE, *.JS, *.JSE, *.CSS, *.WSH, *.SCT, *.DOC *.HTA con copie di se stesso, aggiungendo l'estensione .VBS in fondo ai nomi dei file. Il worm troverà anche file *.MP3 e *.MP2, e quando trovati, li renderà nascosti, copierà se stesso con lo stesso nome del file e inserirà l'estensione .VBS.
Il worm ha anche un componente aggiuntivo, nel quale scaricherà ed eseguirà un programma infetto chiamato indistintamente "WIN-BUGSFIX.EXE" o "Microsoftv25.exe" che serve per rubare le password che poi invierà per email.
Risultati legislativi
Furono segnalati i fratelli filippini Irene e Onel de Guzmán di Manila[5] come presunti autori del virus; il ragazzo di Irene, Reomel Lamores fu tenuto in stato di fermo nel maggio 2000 in connessione con l'epidemia del worm insieme a Michael Buenafe, un compagno di studi di de Guzman al AMA Computer College.[6]. Onel finalmente si fece avanti ma negò d'aver programmato il worm, sebbene ammise di poter essere stato inavvertitamente responsabile per il suo rilascio. Dal momento che non c'erano leggi nelle Filippine contro la scrittura di malware a quei tempi, fu rilasciato e in agosto i procuratori fecero cadere tutte le accuse a suo carico.
Nella cultura di massa
Nel 2009, l'Upper Deck Entertainment commemorò il worm ILoveYou come parte di un insieme di figurine retrospettive per l'anniversario del XX secolo. L'insieme aveva come finalità la cronaca dei maggiori eventi sportivi, politici, di cultura pop, tecnologia e storia del mondo nei 20 anni successivi, dopo che la Upper Deck aveva iniziato la propria attività.[7][8]
Note
- ^ ZDNet | Technology News, Analysis, Comments and Product Reviews for IT Professionals
- ^ ILOVEYOU, su catalogs.com, WHoWhatWhereWhenWhy.com. URL consultato il 26 maggio 2008.
- ^ Gary Barker, Microsoft Poteva Essere Vittima di Lovebug, in The Age, 13 maggio 2000.
- ^ http://news.zdnet.com/2100-9595_22-520435.html?legacy=zdnn Parlamento Britannico spegne i suoi sistemi di posta per prevenire danni
- ^ CNN.com - Authorities seek to question pair in "Love Bug' attack - May 11, 2000
- ^ http://www.theregister.co.uk/2005/05/11/love_bug_author/
- ^ http://sports.upperdeck.com/20thanniversary/CheckList.aspx
- ^ http://sports.upperdeck.com/20thanniversary/Default.aspx
