ویروس I LOVE YOU: داستان دانشآموزی که میلیاردها دلار به اقتصاد جهان خسارت زد
داستان ویروس I LOVE YOU که در سال 2000 توسط یک جوان فیلیپینی ساخته شد و با فریب کاربران، میلیاردها دلار به اقتصاد خسارت زد.
در دیجیاتو ثبتنام کنید
جهت بهرهمندی و دسترسی به امکانات ویژه و بخشهای مختلف در دیجیاتو عضو ویژه دیجیاتو شوید.
عضویت در دیجیاتوتازههای تکنولوژی
بهار سال 2000 میلادی بود. جهان به تازگی از کابوس باگ Y2K جان سالم به در برده بود و مردم با خیالی آسوده در حال کشف شگفتیهای اینترنت و ارتباطات ایمیلی بودند. در آن روزها، صندوقهای پست الکترونیکی هنوز مکانی امن و هیجانانگیز برای دریافت پیام از دوستان و همکاران محسوب میشد. اما در روز 4 می سال 2000، ایمیلی در سراسر جهان دست به دست شد که قرار بود یکی از بزرگترین فجایع تاریخ امنیت سایبری را رقم بزند. ایمیلی با یک عنوان ساده، وسوسهانگیز و غیرقابل مقاومت: «I LOVE YOU» (دوستت دارم).
فهرست مطالب
هیچکس نمیتوانست در برابر باز کردن نامهای که نویدبخش یک اعتراف عاشقانه بود، مقاومت کند. کاربران، از کارمندان ساده شرکتها گرفته تا مقامات ارشد دولتی، یکی پس از دیگری روی فایل پیوست کلیک کردند تا پیام پنهان را بخوانند. اما آنچه در انتظارشان بود، عشق نبود؛ بلکه یک کرم کامپیوتری ویرانگر بود که در عرض چند ساعت، سراسر کره زمین را درنوردید. در این مقاله، به بررسی روایی و فنی یکی از مخربترین بدافزارهای تاریخ میپردازیم؛ داستانی عجیب از یک جوان فیلیپینی که تنها با چند خط کد، اقتصاد دیجیتال جهان را به زانو درآورد.
تولد یک کابوس: معماری از محلههای فقیرنشین مانیل
برای درک ریشه این فاجعه، باید به مانیل، پایتخت فیلیپین سفر کنیم. در آن زمان، «اونل د گوزمان» (Onel de Guzman)، یک دانشجوی 24 ساله در کالج کامپیوتر AMA بود. او جوانی بااستعداد اما از خانوادهای کمدرآمد بود که برای پرداخت هزینههای اتصال به اینترنت (که در آن زمان به صورت دایالآپ و بسیار گرانقیمت بود) با مشکل مواجه بود.
اونل در پایاننامه دانشگاهی خود، برنامهای را پیشنهاد داده بود که میتوانست رمز عبور اینترنت کاربران دیگر را سرقت کند تا افراد فقیرتر بتوانند به صورت رایگان به اینترنت متصل شوند. اساتید دانشگاه این پیشنهاد را به دلیل ماهیت غیرقانونی و غیراخلاقی آن به شدت رد کردند و اونل هرگز نتوانست فارغالتحصیل شود. اما این پایان ماجرا نبود. کدهای نوشته شده توسط او، نطفه هیولایی را شکل دادند که قرار بود به زودی از قفس آزاد شود. اونل با ترکیب کدهای سرقت رمز عبور با یک مکانیزم انتشار خودکار، بدافزاری خلق کرد که نیازی به دانش فنی پیچیده برای فریب قربانیان نداشت؛ او از آسیبپذیرترین بخش سیستمهای کامپیوتری، یعنی «روانشناسی انسان» استفاده کرد.
کالبدشکافی فنی یک پاندمی دیجیتال: وقتی یک فایل متنی قاتل میشود
اما ویروس I LOVE YOU دقیقاً چگونه کار میکرد؟ برخلاف ویروسهای پیچیدهای که ساختار سیستمعامل را درگیر میکنند، این بدافزار (که از نظر فنی یک «کرم» یا Worm بود) یک اسکریپت ساده نوشته شده با زبان VBScript بود.
ایمیل ارسالی حاوی متنی با مضمون «لطفاً نامه عاشقانه پیوست شده را بررسی کنید» بود. فایل پیوست دارای نام LOVE-LETTER-FOR-YOU.TXT.vbs بود. در سیستمعامل ویندوز آن زمان، پسوند فایلهای شناخته شده به طور پیشفرض پنهان میشد. بنابراین، کاربر تنها عبارت LOVE-LETTER-FOR-YOU.TXT را میدید و تصور میکرد با یک فایل متنی ساده و بیخطر روبرو است.
به محض اینکه کاربر روی فایل کلیک میکرد (دابلکلیک)، اسکریپت با استفاده از موتور Windows Script Host اجرا میشد و فاجعه با سرعت نور رخ میداد:
1. جایگزینی فایلهای حیاتی: ویروس به سرعت در هارد دیسک میخزید و تمام فایلهای تصویری (JPEG)، صوتی (MP3) و برخی فایلهای سیستمی را پیدا میکرد. سپس فایل اصلی را پاک کرده و یک کپی از خودش را با همان نام جایگزین میکرد. میلیونها نفر در یک لحظه آرشیو عکسهای خانوادگی و موسیقیهای خود را برای همیشه از دست دادند.
2. سرقت رمزهای عبور: ویروس اپلیکیشن کوچکی را برای سرقت رمزهای عبور پنهان میکرد و اطلاعات مسروقه را به یک آدرس ایمیل در فیلیپین میفرستاد.
3. انتشار ویروسی (مکانیزم زنجیرهای): خطرناکترین بخش بدافزار، نحوه تکثیر آن بود. ویروس به نرمافزار Microsoft Outlook نفوذ میکرد، به دفترچه تلفن (Address Book) کاربر دسترسی مییافت و کپی خودش را برای تمام مخاطبین ارسال میکرد.
از آنجا که ایمیل از طرف یک فرد آشنا (دوست، همکار یا رئیس) ارسال میشد، گیرندگان بعدی با اعتماد کامل آن را باز میکردند و این چرخه تصاعدی به سرعت کل شبکه اینترنت را فلج کرد.
ابعاد یک فاجعه جهانی: خاموشی سرورهای پنتاگون و پارلمان بریتانیا
سرعت انتشار ویروس I LOVE YOU به حدی بود که متخصصان امنیت سایبری را مبهوت کرد. این ویروس ابتدا از آسیا آغاز شد، سپس با بیدار شدن کارمندان در اروپا به این قاره رسید و در نهایت با شروع روز کاری در آمریکا، به یک اپیدمی تمامعیار تبدیل شد.
در عرض چند ساعت، بیش از 50 میلیون کامپیوتر (حدود 10 درصد از کل کامپیوترهای متصل به اینترنت در آن زمان) آلوده شدند. ترافیک عظیم ایمیلهای تولید شده توسط این کرم، سرورهای ایمیل را در سراسر جهان از کار انداخت. سازمانهای بزرگی مانند پنتاگون (وزارت دفاع آمریکا)، سازمان سیا (CIA)، پارلمان بریتانیا و شرکتهای غولپیکری چون فورد و مایکروسافت مجبور شدند برای جلوگیری از انتشار بیشتر ویروس، سرورهای ایمیل خود را به طور کامل خاموش کنند.
برآوردهای اقتصادی نشان میدهد که این کرم کامپیوتری بین 10 تا 15 میلیارد دلار خسارت به اقتصاد جهانی وارد کرد که شامل هزینههای بازیابی اطلاعات، پاکسازی شبکهها و افت بهرهوری در روزهای قطعی اینترنت میشد.
خلاء قانونی و فرار از عدالت: چرا خالق ویروس هرگز زندانی نشد؟
با همکاری افبیآی (FBI) و پلیس محلی فیلیپین، ردپای ویروس به سرعت به مانیل و یک آپارتمان کوچک رسید. اونل د گوزمان دستگیر شد. جهان منتظر بود تا این هکر مخرب به اشد مجازات محکوم شود. اما در اینجا یکی از عجیبترین اتفاقات تاریخ حقوقی سایبری رخ داد.
در سال 2000، کشور فیلیپین هیچ قانونی در رابطه با جرایم سایبری، هک، یا تولید بدافزار نداشت! از آنجا که هیچ قانون مشخصی نقض نشده بود، دادستانها نمیتوانستند او را به جرمی مرتبط با کامپیوتر متهم کنند. تلاش برای متهم کردن او به «کلاهبرداری با کارت اعتباری» و «تخریب اموال عمومی» نیز به دلیل کمبود شواهد مستقیم با شکست مواجه شد. در نهایت، تمام اتهامات علیه د گوزمان لغو شد و او به عنوان یک مرد آزاد از دادگاه بیرون آمد. این اتفاق باعث شد تا دولت فیلیپین و بسیاری از کشورهای دیگر، بلافاصله قوانین سختگیرانهای را برای مقابله با جرایم سایبری تصویب کنند.
نکات و حقایق جالب درباره کرم I LOVE YOU
- جهشهای ژنتیکی: در روزهای پس از انتشار اولیه، هکرهای دیگر کدهای ویروس را تغییر دادند و نسخههای جدیدی با عناوین مختلف مانند «Joke» یا رزومههای شغلی جعلی منتشر کردند تا کسانی که از نامه عاشقانه فرار کرده بودند را به دام بیندازند.
- اعتراف دیرتر از موعد: اونل د گوزمان در آن زمان ادعا کرد که ویروس را «به طور تصادفی» منتشر کرده است. اما دو دهه بعد، در سال 2020، او در مصاحبهای اعتراف کرد که بدافزار را عمداً برای سرقت رمزهای عبور طراحی و پخش کرده بود، اما هرگز انتظار نداشت که به چنین ابعاد جهانی و مخربی برسد.
- سرنوشت عجیب خالق ویروس: کسی که یکی از معروفترین کدهای تاریخ را نوشته بود، هرگز به ثروت و شهرت در دنیای تکنولوژی نرسید. گزارشها در سال 2020 نشان داد که د گوزمان مدیریت یک کیوسک کوچک تعمیرات موبایل را در یکی از بازارهای مانیل بر عهده دارد.
جمعبندی: میراث یک قلب شکسته در دنیای صفر و یک
ویروس I LOVE YOU نقطه عطفی در تاریخ فناوری اطلاعات بود. این اتفاق به جهان ثابت کرد که در عصر ارتباطات شبکهای، خطرات سایبری دیگر محدود به دیسکهای فلاپی آلوده و هکرهای دولتی نیست؛ بلکه یک ایمیل ساده میتواند زیرساختهای حیاتی جهان را فلج کند.
مهمترین درسی که متخصصان امنیت از این فاجعه گرفتند این بود که «فناوری هر چقدر هم پیشرفته باشد، در برابر خطاهای انسانی آسیبپذیر است». مهندسی اجتماعی (Social Engineering) و سوءاستفاده از احساسات بشری مانند عشق، کنجکاوی و اعتماد، سلاحی برندهتر از پیچیدهترین الگوریتمهای رمزنگاری است. امروزه، با وجود فیلترهای قدرتمند اسپم و آنتیویروسهای هوشمند، روح ویروس I LOVE YOU همچنان در حملات فیشینگ مدرن زنده است و به ما یادآوری میکند که قبل از کلیک کردن روی هر پیامی، حتی اگر یک اعتراف عاشقانه باشد، باید دو بار فکر کنیم.
مقالات و اخبار مرتبط
دیدگاهها و نظرات خود را بنویسید
برای گفتگو با کاربران ثبت نام کنید یا وارد حساب کاربری خود شوید.
باز یه مقاله ی عالی از تاریخ تکنولوژی سپاس از بانو عیسی پور
دانستنی جالب و بامزه ای بود ممنونم
اینجاست که بین قلب و مغز میمونی به کدومش گوش بدی
یکجا خواندم صفحه آبی مرگ داشت
غلطه
درود مهرانا اول اینکه مقالت خیلی جالب بود
دوم اینکه اگه هنوزم تو ویندوز با اتصال وایرلس به مودم مشکل داری :
دو حالت داره یا وصل میشی و دوبارع قطع میشی یا از اول وصل نمیشه
تو حالت اول توی تنظیمات مربوط به وایفای که متصل شدی وقتی هنوز متصلی (ترجیحا وارد بخش نتورک تنظیمات شو بعدش متصل مودم شو) توی تنظیمات مربوط وایفای که وصلی همون بالا دو تا گزینه هست
Public و private network
Private network رو انتخاب کن که دیگه هی تست نکنه ببینه اینترنت ندارو قطع کنه
اگه از اول متصل نمیشه کافیه یه دور مودم رو خاموش کنی (ترجیحا مودم یخورده خاموش بمونه خنک شه برا عمرشم خوبه) بعد روشن کنی
یه دور هم wlan مودم رو ریست کنی
بعد اینکارا میتونی بری به مرحله اول ❤️
دستوررر دادم ویروس ها را...
نهههه « دستووور دادم تمام کامپیوتر ها جمع شود »
خانم مهاجرانی، رسول جلیلی، آقای یزیدی خواه، آقای رسایی، آقای مومن نسب ... LOVE-LETTER-FOR-YOU.TXT
I LOVE YOU
ما که اوپن سورسیم نیازی به این قرطی بازیا نداریم
جرم این کار توی ایران چیه مثلا یک همچین worm نوشتن و پخش کردن؟
بستگی داره اینترنت پرو داشته باشی یا نه
ندارم
من از این پیامهای گوزمانی تو واتسپ خیلی دریافت میکردم همیشه :)))
حیف شد آخرش به کیوسک تعمیر موبایل رسید فکر کنم مشکل از اسمش بوده که گوز زده به زندگیش .
منکه بعید میدونم امضا مسعود اهمیتی داشته باشه ولی اگه اشتباها اینترنت وصل شد تا رفع کامل فیلترینگ دست از مطالبه گری برندارید
بعد از اتصال اینترنت یادمون بمونه کیا با بدبختی میلیان میلیان کانفیگ خریدن و کیا ابرآروان خودفروخته رو سفیدشویی کردن
هرچی تو زندگیم سرم اومده از این دل بی صاحاب مونده مه
حیف استعدادش. ما نابغه های زیادی داریم که بخاطر بیپولی قید آرزوهاشونو زدن و الان مشغول یه کار آزاد خیلی معمولی هستن. با آرزوی آرزو به دل نموندن همه.
خیلی برام عجیبه هااا ، خانوم مهرانا ، یه سوال میتونم بپرسم؟ ایا ناراحت نمیشین بقیه اینقد صمیمی صداتون میکنن؟ عجیبه برام فقط . شایدم من چون تازه اومدم دیجیاتو عادت نکردم
فععکر نکنم
ی چیزایی میگیا؟
صمیمی 😑 فقط چون اسم رو مینویسن؟ اونم در قالب متن ؟!!! عجبا
خانم عیسی پور بی ادب بگو دهنت عادت کنه
بعد از هیتلر حالا این جوان فیلیپینی با عدم موفقیت در تحصیل یک دنیا رو آشفته کرد
این داداشمون نمیتونه با یه روشی اینترنت مارو وصل کنه؟ 🗿
باید برای کسایی که نت رو قطع کردن این نامه رو بفرستی
DANMARKI-KHIAR-FOR-YOU.TXT
همین الان من ایدهش رو دارم ولی به یک تیم برنامه نویس نیاز دارم
تو این اوضاع مطلب جذابی بود و چند دقیقه از دنیای الانمون دورم کرد، تشکر ازت ❤️
داستان خفن و غم انگیزی بود👏🏻