Hace veinte años, un peligroso virus surgió en Asia y se abrió paso por todo el planeta. El mundo nunca había visto nada parecido. La gente entró en pánico, las empresas cerraron y los gobiernos intentaron detener la propagación sin éxito. Más de un millón de personas se infectaron en cuestión de horas. ¿Cómo, se preguntarán, se propagó este virus tan rápidamente?
El virus ILOVEYOU, también conocido como “Love Bug”, era un virus informático distinto de cualquier otro de la época. Tenía una línea de asunto inocua, “ILOVEYOU” y aparentemente había sido enviado por un contacto. El mensaje era breve: “Por favor, comprueba la LOVELETTER adjunta que envío”. El nombre del archivo era “LOVE-LETTER-FOR-YOU.TXT”. Muchos abrieron el archivo, esperando un mensaje sincero de un familiar, o posiblemente un incómodo gesto romántico de un compañero de trabajo.
Lo que no sabían era que el archivo no era en absoluto un archivo de texto: era un archivo de script de Visual Basic, con su extensión .vbs oculta. El documento, una vez abierto, liberaba un gusano que causaba estragos en el sistema, buscando y sustituyendo archivos multimedia por copias de sí mismo. A continuación, el gusano accedía a la libreta de direcciones de Outlook del usuario y enviaba un correo electrónico idéntico a todos sus contactos, muchos de los cuales abrían el archivo, lo que repetía el círculo vicioso.
A pesar de que Estados Unidos había sido advertido previamente, no logró proteger a su gobierno y a sus empresas de la infección. El virus afectó al Pentágono, a casi todas las bases militares importantes, a AT&T, a Ford y a otras empresas de todo el país, sobrecargó los servidores de correo y cerró operaciones vitales.
En todo el mundo, el virus infectó más de 45 millones de computadoras y causó daños por valor de unos 10,000 millones de dólares. Tras una investigación, se creyó que el responsable había sido Onel de Guzmán, un estudiante universitario de Filipinas que había presentado un código similar para su tesis final. Aunque había muchas pruebas contra De Guzman, finalmente no se lo acusó de nada, ya que Filipinas no tenía entonces leyes sobre ciberdelitos.
Es posible que el virus ILOVEYOU no hubiera llegado muy lejos si se hubiera enviado hoy. Los filtros automáticos de spam y el software antivirus suelen detectar este tipo de correos electrónicos antes de que lleguen a la bandeja de entrada de una persona, especialmente en entornos corporativos. Pero eso no es motivo para dormirse en los laureles. De hecho, los usuarios deben estar atentos, porque a medida que las protecciones se hacen más fuertes, los hackers se vuelven más astutos.
Los “virus” informáticos se ganaron su nombre por una razón: al igual que los virus humanos, las acciones de una persona tienen el potencial de infectar a miles. Para profundizar en la analogía, el software antivirus es como una mascarilla que lo protege a usted y a los demás de la transmisión del virus. Realizar análisis frecuentes y mantener el software actualizado es como lavarse las manos, asegurándose de que las amenazas se eliminan antes de que se produzca la infección. Además, practicar hábitos de ciberseguridad con sentido común es como el distanciamiento social, cuando evita situaciones en las que usted se pone en riesgo y también a los demás. Esto incluye no abrir archivos adjuntos que no está esperando, incluso de personas que conoce, no hacer clic en enlaces extraños y nunca dar su contraseña a nadie. Al igual que es importante proteger la salud física, también debe mantenerse a salvo de las amenazas a la seguridad virtual.
Edición 14/07/2020: En esta entrada del blog se afirmaba erróneamente que de Guzmán fue detenido tras la liberación del virus, cuando en realidad nunca fue detenido por el delito. Se corrigió ese detalle.
Love Bug: El virus que afectó a 50 millones de personas cumple 15 años.