أحبك

كان برنامج ILOVEYOU ، الذي يُشار إليه أحيانًا باسم " حشرة الحب" أو "رسالة الحب" ، دودة حاسوبية أصابت عشرات الملايين من أجهزة الكمبيوتر التي تعمل بنظام ويندوز بعد إطلاقها في 4 مايو 2000. انتشرت الدودة بشكل رئيسي عبر مرفقات البريد الإلكتروني المرسلة إلى جهات الاتصال في دفتر عناوين النظام المصاب ، وهي مثال على البرامج الضارة التي تستخدم الهندسة الاجتماعية لتسهيل انتشارها. بمجرد تشغيلها، تقوم الدودة باستبدال الملفات بشفرتها المصدرية وتحاول الانتشار إلى أجهزة كمبيوتر أخرى.

ابتكر أونيل دي غوزمان، وهو طالب سابق في كلية AMA للحاسوب في الفلبين ، هذا الفيروس الخبيث انطلاقًا من إيمانه بأن الوصول إلى الإنترنت حقٌ من حقوق الإنسان . ويحاول الفيروس تحميل برنامج تجسس (حصان طروادة) يسرق بيانات اعتماد الوصول إلى الإنترنت عبر الاتصال الهاتفي لتحقيق هذا الهدف. وقد أسقط المدعون العامون الفلبينيون في نهاية المطاف جميع التهم الموجهة ضد دي غوزمان بسبب غياب قوانين تجرّم القرصنة الإلكترونية في البلاد. واستجابةً لذلك، وقّع الرئيس جوزيف إسترادا قانونًا للتجارة الإلكترونية للتصدي لأنشطة مماثلة.

يُعتبر فيروس ILOVEYOU، الذي أصاب ما يُقدّر بنحو 10% من أجهزة الكمبيوتر المتصلة بالإنترنت آنذاك، أحد أكثر الفيروسات فتكًا في تاريخ البرمجيات الخبيثة . وقد تسبب الفيروس في أضرار تُقدّر بنحو 10 مليارات دولار أمريكي للعديد من الوكالات الحكومية والشركات. كما ألهم العديد من الأعمال الإبداعية ، بما في ذلك المنشآت الفنية والأغاني والأفلام .

قام أونيل دي غوزمان، وهو طالب سابق في كلية AMA للحاسوب في الفلبين ، ببرمجة دودة ILOVEYOU . في ذلك الوقت، كان دي غوزمان فقيرًا ^{[ 1 ] [ 2 ]} ويكافح لتوفير تكلفة خدمة الإنترنت عبر خط الهاتف في البلاد . ^{[ 1 ]} كان دي غوزمان يؤمن بأن الوصول إلى الإنترنت حق من حقوق الإنسان ، ^{[ 1 ]} وقدّم أطروحة جامعية للكلية يقترح فيها تطوير برنامج حصان طروادة لسرقة بيانات تسجيل الدخول إلى الإنترنت. ^{[ 3 ]} وبرّر ذلك بأن هذا سيُمكّن المستخدمين من تحمّل تكلفة الاتصال بالإنترنت، مُجادلًا بأن المتضررين منه لن يتكبّدوا أي خسارة. ^{[ 1 ]} رفضت الكلية الاقتراح، مُعلّلةً ذلك بأنه "غير قانوني" وأنهم "لا يُخرّجون لصوصًا". ^{[ 3 ] [ 4 ]} وصف دي غوزمان أساتذته لاحقًا بأنهم مُنغلقو الأفق، ^{[ 5 ]} وانقطع عن الدراسة في نهاية المطاف. ^{[ 6 ]}

كتب دي غوزمان برنامج ILOVEYOU بلغة البرمجة VBScript . يستخدم نظام ويندوز برنامج Windows Script Host لتشغيل شفرته البرمجية. ^{[ 7 ] [ 8 ]} تم توزيع برنامج ILOVEYOU عبر مرفقات بريد إلكتروني خبيثة . ^{[ 9 ]} عُثر على الدودة في رسائل بريد إلكتروني تحمل عنوان "ILOVEYOU" ورسالة "يرجى مراجعة رسالة الحب المرفقة مني". احتوى المرفق على الدودة. ^{[ 10 ]}LOVE-LETTER-FOR-YOU.TXT.vbs

عند فتح الملف، يقوم الفيروس بإنشاء نسخ منه تُشغَّل عند إعادة تشغيل الكمبيوتر. نسختان من النسخ الثلاث تتنكران كملفات مكتبة نظام التشغيل مايكروسوفت ويندوز الأصلية ، وتحملان الاسمين MSKernel32.vbsو Win32DLL.vbs. أما النسخة الثالثة فتحتفظ LOVE-LETTER-FOR-YOU.TXT.vbsبالاسم الأصلي. ^{[ 11 ]} كما يقوم الفيروس بإزالة مهلة العشر ثوانٍ المحددة في سجل ويندوز للبرامج النصية ، مما يسمح له بمواصلة العمل دون قيود. ^{[ 8 ]}

يحاول هذا الفيروس تحميل برنامج تجسس يُدعى "حصان طروادة"WIN-BUGSFIX.exe . ولتحقيق ذلك، يتم تغيير الصفحة الرئيسية لمتصفح إنترنت إكسبلورر الخاص بالضحية إلى عنوان URL يقوم بتحميل حصان الطروادة عند فتح المتصفح. إذا نجح التحميل، يتم ضبط حصان الطروادة ليعمل عند إعادة تشغيل الجهاز، وتُعاد الصفحة الرئيسية لمتصفح إنترنت إكسبلورر إلى صفحة فارغة . يحقق حصان الطروادة الهدف الرئيسي لدي غوزمان من خلال سرقة كلمات المرور. ^{[ 11 ]}

يرسل هذا الفيروس الخبيث رسائل بريد إلكتروني مميزة إلى جميع جهات الاتصال في دفتر عناوين الضحية . ويسجل الفيروس عناوين جهات الاتصال التي أرسل إليها رسائل، بحيث لا تُرسل إلا رسالة واحدة لكل جهة اتصال حتى لو تم تشغيل الفيروس عدة مرات. وهذا يسمح أيضًا بإرسال رسائل بريد إلكتروني إلى جهات اتصال جديدة تُضاف إلى دفتر العناوين. كما يتمتع فيروس ILOVEYOU بالقدرة على الانتشار عبر قنوات دردشة الإنترنت (IRCA) . ^{[ 11 ]}

يبحث هذا الفيروس في محركات الأقراص المتصلة عن ملفات لتعديلها. يتم استبدال جميع ملفات VBScript التي يعثر عليها، والتي تحمل الامتدادين .vbs و .vbe، بشفرة الفيروس. أما الملفات ذات الامتدادات .jpg و .jpeg و .js و .jse و .css و .wsh و .sct و .hta ، فتُستبدل بنسخ من الفيروس تحمل نفس اسم الملف الأساسي ولكن مع إضافة الامتداد .vbs. وبالمثل، تُنتج نسخ من ملفات .mp2 و .mp3 ، ولكن تُخفى الملفات الأصلية بدلاً من حذفها. ^{[ 11 ]}

صمّم دي غوزمان برنامج ILOVEYOU الخبيث ليعمل فقط في مانيلا. ثم أزال هذا القيد لاحقًا، مما سمح بانتشاره عالميًا. ^{[ 1 ]} بدأ انتشار البرنامج الخبيث في 4 مايو 2000، ^{[ 23 ]} واتجه غربًا عبر أنظمة البريد الإلكتروني للشركات مع بدء الموظفين يوم عملهم - أولًا إلى هونغ كونغ ، ثم إلى أوروبا ، وأخيرًا إلى الولايات المتحدة . ^{[ 10 ] [ 24 ]} كان فتح مستخدم واحد لمرفق كافيًا لاختراق شبكات بأكملها. ^{[ 25 ]}

تسبب فيروس ILOVEYOU في تعطيل عمليات العديد من الشركات. ^{[ 26 ]} واضطرت أنظمة البريد الإلكتروني إلى الإغلاق بسبب حجم الرسائل الواردة التي أرسلها الفيروس. ^{[ 10 ]} وفُقدت البيانات نتيجة قيام الفيروس باستبدال الملفات بشفرته. ^{[ 27 ]} وأثّر الفيروس على العديد من المؤسسات المالية، بما في ذلك النظام المصرفي في بلجيكا . ^{[ 26 ]}

تسبب الفيروس في تعطيل عمل الوكالات الحكومية في العديد من البلدان. ​​ففي المملكة المتحدة ، وصل الفيروس إلى خوادم البريد الإلكتروني لمجلس العموم في 4 مايو/أيار. ^{[ 3 ]} وتم إيقاف تشغيل الخوادم لمدة ساعتين كإجراء احترازي. ^{[ 10 ]} وفي الولايات المتحدة ، أثر الفيروس على معظم الوكالات الحكومية الفيدرالية ، بما في ذلك وزارة العدل ، ووزارة العمل ، وإدارة الضمان الاجتماعي . ^{[ 26 ]} كما تأثرت عمليات وكالة المخابرات المركزية ^{[ 10 ]} ووزارة الدفاع ، ^{[ 26 ]} حيث أصيب 2258 جهاز كمبيوتر تابع للجيش الأمريكي بالفيروس ، مما كلف الوكالة ما يقدر بنحو 79200 دولار أمريكي. ^{[ 28 ]} وتلقت إدارة شؤون المحاربين القدامى 7 ملايين رسالة بريد إلكتروني تحمل عبارة "أحبك" خلال فترة تفشي الفيروس، مما استلزم 240 ساعة عمل لحل المشكلات الناجمة عنه. ^{[ 26 ]} وتضررت الملفات في وكالة ناسا ، وفي بعض الحالات لم يكن من الممكن استعادتها من النسخ الاحتياطية . ^{[ 26 ]}

قامت شركة سكاي إنترنت، المزودة لخدمة الإنترنت المحلية ، بإزالة صفحات الويب التي تنشر WIN-BUGSFIX.exeبرنامج التجسس. ^{[ 29 ]} كما ربطت شركات تزويد خدمة الإنترنت برنامج ILOVEYOU بخط هاتف مسجل على شقة مرتبطة بدي غوزمان. ^{[ 30 ] [ 31 ]} حذرت والدة دي غوزمان ابنها من انتشار الفيروس على نطاق واسع وأخفت حاسوبه، ^{[ 1 ] [ 32 ]} لكنها تركت أقراصًا مرنة تورطت دون قصد مع طلاب آخرين من كلية AMA للحاسوب. ^{[ 33 ]} أسفرت مداهمة للشرطة في 8 مايو 2000 عن مصادرة هذه الأقراص واعتقال صديق شقيقة دي غوزمان. ^{[ 30 ]} قدمته السلطات في البداية هو وشقيقته كمشتبه بهما رئيسيين؛ إلا أنها أطلقت سراحه لاحقًا لعدم كفاية الأدلة. ^{[ 34 ] [ 35 ]}

لم يكن المكتب الوطني للتحقيقات في الفلبين متأكدًا من الجرائم التي يمكن تطبيقها ^{[ 36 ]،} نظرًا لعدم وجود قوانين محددة تجرّم القرصنة الإلكترونية في الفلبين آنذاك. ^{[ 1 ]} وفي نهاية المطاف، وُجهت إلى دي غوزمان تهمة بموجب قانون تنظيم أجهزة الوصول، وهو قانون مصمم أساسًا لمعاقبة الاحتيال ببطاقات الائتمان ، وتهمة الإتلاف العمدي للممتلكات، وهي جناية تتعلق بإلحاق الضرر بالممتلكات. ^{[ 37 ]} وقد أسقط المدعون العامون جميع التهم الموجهة إلى دي غوزمان لاحقًا، نظرًا لأن الأدلة التي جُمعت لم تدعم ما تم تقديمه. ^{[ 38 ] [ 39 ]}

صُنّف برنامج ILOVEYOU مرارًا وتكرارًا كواحد من أكثر البرامج الخبيثة تدميرًا وفتكًا في التاريخ. ^{[ 3 ] [ 13 ] [ 40 ]} في غضون عشرة أيام من الإبلاغ عن أولى الحالات، تم الإبلاغ عن عشرات الملايين من الإصابات، ويُقدّر أن 10% من أجهزة الكمبيوتر المتصلة بالإنترنت في العالم قد تأثرت في نهاية المطاف. ^{[ 14 ]} يصعب تحديد حجم الأضرار التي سببها برنامج ILOVEYOU بدقة، ^{[ 25 ]} لكن التقديرات في العقد الثاني من القرن الحادي والعشرين تشير إلى أنها بلغت حوالي 10 مليارات دولار أمريكي. ^{[ 3 ] [ 14 ] [ 41 ]}

لمعالجة أوجه القصور التشريعية المتعلقة باختراق أجهزة الكمبيوتر، وقّع الرئيس الفلبيني جوزيف إسترادا قانون التجارة الإلكترونية في يونيو/حزيران 2000. ^{[ 42 ] [ 43 ]} ولأن هذا القانون صدر بعد انتشار الفيروس، لم يكن من الممكن مقاضاة دي غوزمان بأثر رجعي بموجبه. ^{[ 3 ] [ 42 ]} وقد لاقت أفعاله ردود فعل متباينة: فقد اعتقد البعض أنه أفلت من العقاب، بينما اعتبره آخرون بطلاً، وعُرضت عليه وظائف في شركات حاسوب (لكنه رفضها في نهاية المطاف). ^{[ 3 ] [ 44 ]}

• فيروسات الحاسوب
• جدول زمني لأبرز فيروسات وبرامج التجسس الحاسوبية

• رادسوفت: ملخص ILOVEYOU، مؤرشف بتاريخ 22 يونيو 2024 في أرشيف الإنترنت
• " لا اعتذار من مؤلف رواية Love Bug " في صحيفة The Register
• بيان استشاري من فريق الاستجابة للطوارئ الحاسوبية CA-2000-04: دودة رسائل الحب (أرشيف)