Loading article…
| 愛してます | |
|---|---|
 | |
| 感染した添付ファイルを含むメール | |
| エイリアス | ラブバグ、ラブレター |
| タイプ | コンピュータワーム |
| 起源 | マニラ、フィリピン |
| 著者 | オネル・デ・グスマン |
| 技術的な詳細 | |
| プラットフォーム | Windows 9x、Windows NT 4.0、Windows 2000 の場合 |
| サイズ | 10.31キロバイト |
| 書かれた | VBスクリプト |
ILOVEYOU は、ラブ バグまたはラブレターとも呼ばれ、 2000 年 5 月 5 日以降に1,000 万台を超えるWindowsパソコンに感染したコンピュータ ワームです。件名が「ILOVEYOU」で添付ファイルが「LOVE-LETTER-FOR-YOU.TXT.vbs」の電子メール メッセージとして拡散し始めました。[1]当時、Windowsコンピュータは後者のファイル拡張子 (「VBS 」、解釈ファイルの一種) をデフォルトで隠すことが多かったのですが、これは Windows が認識するファイル タイプの拡張子であるため、知らないユーザーは通常のテキスト ファイルだと勘違いしてしまいます。添付ファイルを開くと、Visual Basicスクリプトが起動します。まず、ワームはローカル マシンにダメージを与え、ランダムなファイル (Office ファイルや画像ファイルなど。ただし、MP3ファイルは削除せずに隠します) を上書きします。次に、 Microsoft Outlookが使用するWindows アドレス帳のすべてのアドレスに自分自身をコピーします。これにより、以前のどの電子メール ワームよりもずっと速く拡散します。[2] [3]
このマルウェアを作成したオネル・デ・グスマン[4]は、当時24歳で、AMAコンピュータカレッジ[5]のコンピュータサイエンスの学生で、フィリピンのマニラ在住でした。マルウェアが作成された当時、フィリピンにはマルウェアの作成を禁じる法律がなかったため、フィリピン議会は、将来的にこのような行為が繰り返されないようにするために、2000年7月に共和国法第8792号、別名電子商取引法を制定しました。しかし、フィリピン憲法は事後法を禁止しており、そのためデ・グスマンは起訴されませんでした。[6]
背景
ILOVEYOU ワームは、当時フィリピンのAMA コンピュータ カレッジの学生だったオネル デ グスマンによってコード化されました。このワームの作成当時、デ グスマンは貧しく、国内のダイヤルアップ インターネット アクセス料金の支払いに苦労していました。[5]デ グスマンは、インターネット アクセスは人権であると信じており、[5]インターネット ログイン情報を盗むトロイの木馬の開発を提案する学部論文を大学に提出しました。 [7]これにより、ユーザーはインターネット接続を利用できるようになり、影響を受ける人々は損失を被らないと主張しました。[5]この提案は大学によって拒否され、大学は彼の提案は「違法」であり、「泥棒を生み出すものではない」と述べました。[7]これにより、デ グスマンは教授たちが偏見を持っていると主張し、[4]最終的に大学を中退してワームの開発を開始しました。[8]
建築
De Guzman は ILOVEYOU をVBScriptで記述し、コードの実行にはWindows Script Hostが利用されています。ILOVEYOU は悪意のある電子メールの添付ファイルを通じて配布されました。このワームは、件名が「ILOVEYOU」で、「添付のラブレターを私から確認してください」というメッセージが付いた電子メールで発見されました。添付ファイルにはLOVE-LETTER-FOR-YOU.TXT.vbsワームが含まれていました。[9]
ファイルを開くと、ワームは関連するディレクトリに自分自身をコピーし、コンピュータの再起動時に実行されます。3つのコピーのうち2つは、およびという名前の正当なMicrosoft Windowsライブラリファイルを装っています。もう1つのコピーは元の名前を保持しています。[10]MSKernel32.vbsWin32DLL.vbsLOVE-LETTER-FOR-YOU.TXT.vbs
このワームは、というトロイの木馬をWIN-BUGSFIX.exeダウンロードしようとします。これを実現するために、被害者のInternet Explorerホームページは、ブラウザを開くとトロイの木馬をダウンロードする URL に設定されます。ダウンロードが成功すると、再起動時にトロイの木馬が実行されるように設定され、Internet Explorer ホームページは空白ページに設定されます。このトロイの木馬は、パスワードを盗むことで Guzman の主な目的を果たします。[10]
このワームは、被害者のアドレス帳に登録されているすべての連絡先に、そのトレードマークであるメールを送信します。ワームが連続して実行されるたびに、1 人の人物に複数のメールが送信されるのを防ぐため、メールが送信されると、アドレス帳のエントリごとにレジストリ キーが生成されます。このワームは、レジストリ キーが存在しない場合にのみメールを送信します。これにより、アドレス帳に追加された新しい連絡先にメールを送信することもできます。ILOVEYOU は、インターネット リレー チャットチャネルを介して拡散する機能も備えています。[10]
ワームは接続されたドライブを検索し、変更するファイルを探します。見つかったすべての VBScript ファイル (.vbs、.vbe) はワームのコードで上書きされます。拡張子が.jpg、.jpeg、.js、.jse、.css、.wsh、.sct、.doc、.htaのファイルは、同じ基本ファイル名を持ち、拡張子が .vbs のワームのコピーに置き換えられます。.mp2ファイルと.mp3ファイルのコピーも同様に生成されますが、元のファイルは削除されるのではなく非表示になります。[10]
欺瞞的な方法
電子メールの形式は、ソーシャルエンジニアリングを使用したマルウェアの最初の例の1つであると考えられており、[11]恋人が連絡を取ろうとしていると偽って添付ファイルを開くように被害者を誘導します。[12]このワームが以前の被害者の連絡先リストを使用した結果、電子メールが親しい連絡先から送信されたように見えるという事実によって、この問題は悪化しました。 [13]このワームのその後の成功により、多くの現代のマルウェア攻撃でソーシャルエンジニアリングが使用されるようになりました。[11]添付ファイルは、ファイル拡張子が1つだけ表示されるMicrosoft Outlookの機能を悪用していました。ファイル名は左から右に解析され、最初のピリオドの後で停止するため、被害者には添付ファイルはマルウェアを保持できない目立たない.txtファイルのように見えます。ワームの実際の.vbs拡張子は隠されていました。[13]デ・グスマン氏はまた、電子メールの添付ファイル内のコードがクリックされると自動的に実行されるWindows 95のバグがワームの成功の一因になったと主張した。[5]
バリエーション
このワームは VBScript で書かれていたため、ユーザーはワームを改変することができた。ユーザーはワームを改変して重要なファイルを置き換え、システムを破壊することができたため、25 種類以上の ILOVEYOU の亜種がインターネット上に広まり、それぞれがさまざまな被害を与えた。[14]亜種のほとんどは、ワームの影響を受けるファイル拡張子に関するものだった。他の亜種は、イタリア語で「Cartolina」(「ポストカード」) や大人向けの「BabyPic」のように、特定の読者をターゲットにするためにメールの件名を改変した。他の亜種は、当初ウイルスの標準バージョンに含まれていた作者のクレジットのみを変更し、完全に削除したり、偽の作者を参照したりした。[14]他の亜種は「EXE」ファイルと「COM」ファイルを上書きし、再起動時にユーザーのコンピュータが起動不能になった。[要出典]
ILOVEYOU から送信されたメール メッセージには、次のものがあります。
- ウイルス警報!! [15]
- 重要！よく読んでください!! [15]
広める
当初、ワームはマニラでのみ動作するように設計されていたが、好奇心からこの地理的制限を削除したため、ワームは世界中に拡散した。デ・グスマンは、これほど世界中に拡散するとは予想していなかった。[5]
このワームは2000年5月4日にフィリピンのマニラのパンダカン地区で発生し、 [16]その後、金曜日の朝、従業員が仕事を始めると、企業の電子メールシステムを介して西に向かって移動し、最初は香港、次にヨーロッパ、そして最後に米国に移動しました。[17] [18]このワームはメーリングリストをターゲットとして使用したため、メッセージは知り合いから送信されたように見えることが多く、そのため被害者は「安全」であると見なすことが多く、さらに開く動機が生まれました。各サイトで数人のユーザーが添付ファイルにアクセスするだけで、数百万のメッセージがさらに生成され、メールシステムが機能しなくなり、各ネットワークのコンピューター上の数百万のファイルが上書きされました。[19]
インパクト
この感染により、世界中で55～87億ドルの損害が発生したと推定され、[20] [21] [より詳細な情報源が必要]、ワームの駆除には100～150億ドルの費用がかかったと推定されています。[22] [23] 10日以内に5000万台以上の感染が報告され、[24]世界中のインターネットに接続されたコンピュータの10％が影響を受けたと推定されています。[22]被害のほとんどは、感染の除去とバックアップからのファイルの回復に費やされた時間と労力でした。当時、これは史上最も破壊的なコンピュータ関連の災害の1つでした。[25] [26] [27]
ヨーロッパ
英国では、5月4日にワームが英国下院の電子メールサーバーに到達した。[7] これを受けてサーバーは2時間停止した。[17]ワームはベルギーの銀行システムにも影響を与えた。[28]
アメリカ合衆国
このワームはほとんどの連邦政府機関に影響を及ぼし、司法省、労働省、社会保障局など複数の機関に混乱をもたらした。[28]国防総省の活動は著しく妨害され[28] 、中央情報局も影響を受け[17]、アメリカ陸軍は2258台のワークステーションが感染し、復旧に約79,200ドルの費用がかかった。[29]退役軍人保健局は感染拡大中に700万件のILOVEYOUメールを受信し、発生した問題を解決するために240時間の作業を要した。 [28]アメリカ航空宇宙局のファイルは破損し、場合によってはバックアップから復旧できないものもあった。[28]
調査
2000年5月5日、デ・グスマンともう一人の若いフィリピン人プログラマー、レオネル・ラモネスは、フィリピン国家捜査局（NBI）の捜査官による犯罪捜査の対象となった。[30]地元のインターネットサービスプロバイダーであるスカイインターネットは、ISPのサーバー経由でマルウェア（「ILOVEYOU」ワームの形）が送信されたと主張するヨーロッパのコンピューターユーザーからの多数の連絡を受けたと報告した。[31]
デ・グスマンは自分のコンピュータをアパートから持ち出して証拠を隠そうとしたが、ワームが入ったディスクと共謀者の可能性がある人物を示す情報を誤って残してしまった。[5]
スカイ・インターネットのダーウィン・バワサンタによる監視と調査の後、NBIは頻繁に表示される電話番号[要説明]をたどって、マニラにあるラモーンズのアパートにたどり着いた。彼の住居は捜索され、ラモーンズは逮捕され、司法省( DOJ)の捜査対象となった。デ・グスマンも欠席裁判で起訴された。[要出典]
その時点では、NBI はどのような重罪または犯罪が適用されるかについて確信が持てなかった。[30] 2 人は ISP へのアクセスを購入するためにプリペイド インターネット カード (盗まれたものでなければ) を使用していたため、主にクレジットカード詐欺を罰するための法律である共和国法 8484 (アクセス デバイス規制法)違反で起訴される可能性が示唆された。別の案では、悪意のあるいたずらで起訴される可能性もあった。これは、財産の損害を伴う重罪 (フィリピン刑法 1932 年改正) である。ここでの欠点は、財産の損害とは別に、損害を与える意図が要素の 1 つであり、デ グスマンは拘留中の調査中に、自分が無意識のうちにワームを放出した可能性があると主張していたことである。[4] 5 月 11 日に弁護士が主催した記者会見で、彼はそうした可能性があるかどうか尋ねられたとき、「それはあり得る」と答えた。[5]
NBIは意図を示すために、デ・グスマンが最終学年の終わりに中退していたAMAコンピュータカレッジを調査した。 [30]
余波
当時フィリピンにはマルウェアの作成を禁じる法律がなかったため、ラモネスとデ・グスマン両名は釈放され、州検察はすべての告訴を取り下げた。[32]この立法上の欠陥に対処するため、[30]フィリピン議会はワーム発生から数か月後の2000年7月に共和国法第8792号、[33]別名電子商取引法を制定した。[6]
2012年、スミソニアン協会はILOVEYOUを史上最も悪質なコンピュータウイルスのトップ10に選出した。[12]
デ・グスマンは世間の注目を浴びたくなかった。彼が最後に公の場に姿を現したのは2000年の記者会見で、顔を隠し、ほとんどの質問に答えるのを弁護士に任せた。その後20年間、彼の行方は不明のままだった。2020年5月、調査ジャーナリストのジェフ・ホワイトは、サイバー犯罪に関する著書「Crime Dot Com」の執筆中に、マニラの携帯電話修理店でデ・グスマンが働いているのを発見したことを明らかにした。デ・グスマンはウイルスの作成と拡散を認めた。[34]彼は、アクセス料を払う余裕がなかったため、当初はインターネットアクセスのパスワードを盗むために開発したと主張した。また、彼は単独で作成したと述べ、ワームの共作者として告発されていた他の2人を免罪した。[35] [36]
この事件は、ペット・ショップ・ボーイズの2002年英国トップ10アルバム『Release 』に収録されている曲「E-mail」に影響を与えた。この曲の歌詞は、このコンピュータ感染による大量破壊を可能にした人間の欲望をテーマにしている。[要出典]
参照
参考文献
- ^ポールセン、ケビン（2010年5月3日） 。「2000年5月4日：汚れた「愛」がコンピューターに感染」。Wired。ISSN 1059-1028。2021年7月28日閲覧。
- ^ 「ILOVEYOUワームとは何か、何をするのか、そしてそれを検出して削除するにはどうすればよいのか？」大学情報技術サービス。2018年1月18日。 2021年7月28日閲覧。
- ^ Mezquita, Ty (2020年2月3日). 「ILOVEYOU ウイルス」. CyberHoot . 2021年7月28日閲覧。
- ^ abc Landler, Mark (2000年10月21日). 「『ラブバグ』に関係するフィリピン人がハッキングライセンスについて語る」ニューヨークタイムズ. 2010年5月5日閲覧。
- ^ abcdefgh White, Geoff (2020年9月12日). 「ラブバグウイルスの背後にいる男を追う20年間の旅」Wired . ISSN 1059-1028 . 2020年9月15日閲覧。
- ^ ab Caña, Paul John (2020年5月4日). 「フィリピン人の「I Love You」ウイルス作成者は、無料でインターネットを利用できるようにするためにそれを実行した」. Esquire Philippines . 2020年6月7日時点のオリジナルよりアーカイブ。2021年1月19日閲覧。
- ^ abc Griffiths, James (2020年5月2日). 「悪質なコンピューターウイルスが数十億ドルの損害を引き起こした経緯 | CNN Business」CNN . 2024年6月29日閲覧。
- ^ 「フィリピン、『ILOVEYOU』ウイルス事件で起訴を取り下げ」CNN 2000年8月21日2024年7月1日閲覧。
- ^ミーク、ジェームズ（2000年5月5日）。「ラブバグウイルスが世界的な混乱 を引き起こす」ガーディアン。ISSN 0261-3077 。2024年6月10日閲覧。
- ^ abcd Bishop, Matt. (2000). ILOVEYOUワームの分析。
- ^ ab リチャード・スピード（2020年5月5日）。「サイバー犯罪者が『ILOVEYOU』というタイトルの興味をそそる小さな電子メールでソーシャルエンジニアリングに目覚めてから20年が経ちました」。ザ・レジスター。 2024年6月10日閲覧。
- ^ ab Poulsen, Kevin (2010年5月3日). 「最も破壊的なコンピューターウイルストップ10」.スミソニアンマガジン. 2024年6月10日閲覧。
- ^ ab Winder, Davey (2020年5月4日). 「この20年前のウイルスは10日間で5000万台のWindowsコンピューターに感染した：なぜILOVEYOUパンデミックは2020年に重要なのか」Forbes . 2024年6月10日閲覧。
- ^ ab 「I LOVE YOU ウイルスヘルプ」。Computer Hope 。 2013年2月11日閲覧。
- ^ ab 「Symantec が VBS.LoveLetter.A ワームの既知の新亜種をすべて検出」。Symantec。2000 年 5 月 6 日。2014 年 3 月 16 日時点のオリジナルよりアーカイブ。2013年2 月 8 日閲覧。
- ^ 「ウイルスによる被害は言い訳にならない、MessageLabs が警告」 MessageLabs 2000 年 5 月 10 日。2000 年 12 月 14 日時点のオリジナルよりアーカイブ。
- ^ abc Kane, Margaret (2000年5月3日). 「『ILOVEYOU』電子メールワームがPCを侵略」ZDNET . 2024年6月29日閲覧。
- ^ 「『ラブバグ』ハッカーはパンダカン出身の23歳男性」フィリピン・スター紙。
- ^ Mersch, Amy; Nealis, Ellen. 「6つの一般的なマルウェアの種類」。blog.totalprosource.com 。 2021年7月28日閲覧。
- ^ Garza, George. 「最悪のコンピュータウイルストップ10」Catalogs.com 。 2008年5月26日閲覧。
- ^ “イェジク・アンギエルスキ・イ・ニエミツキ” (PDF) . Gazeta Educacja (ポーランド語)。 2008 年 4 月。2008 年 12 月 9 日のオリジナル(PDF)からアーカイブ。
- ^ ab Winder, Davey (2020年5月4日). 「この20年前のウイルスは10日間で5000万台のWindowsコンピューターに感染した：なぜILOVEYOUパンデミックは2020年に重要なのか」Forbes . 2021年2月22日閲覧。
- ^ Buckland, Jason. 「『ラブ』バグ — この10年間で最悪のサイバー犯罪10選」tech.ca.msn.com。2011年10月27日時点のオリジナルよりアーカイブ。
- ^ Barker, Gary (2000 年 5 月 14 日)。「マイクロソフトは Lovebug のターゲットになった可能性がある」The Age。
- ^ 「史上最も危険なコンピューターウイルス5選」in.news.yahoo.com . 2021年7月28日閲覧。
- ^ 「史上最悪のコンピューターウイルス10選」Hongkiat 2021年7月10日2021年7月28日閲覧。
- ^ 「史上最も破壊的なコンピューターウイルストップ10 | Advanced Computer Consulting」www.advancedcpc.com 2018年9月24日2021年7月28日閲覧。
- ^ abcde Brock Jr., Jack (2000年5月18日). 重要インフラ保護：「ILOVEYOU」コンピュータウイルスにより、警戒・調整機能の向上の必要性が浮き彫りに(PDF) (レポート) 。 2024年6月30日閲覧。
- ^ 「ILOVEYOU」ウイルス：教訓レポート（PDF）（レポート）。アメリカ陸軍。2003年4月29日。 2024年6月30日閲覧。
- ^ abcd Gana, Severino H. Jr. 「フィリピン共和国における適切なサイバー法制によるサイバー犯罪の訴追」www.acpf.org。2008年2月6日時点のオリジナルよりアーカイブ。
- ^ 「ILOVEYOU: 間違った種類のラブレター」WeLiveSecurity . 2017年2月14日. 2021年7月28日閲覧。
- ^ アーノルド、ウェイン（2000年8月22日）。「テクノロジー：フィリピン、電子メールウイルスの告訴を取り下げへ」ニューヨークタイムズ。 2010年5月5日閲覧。
- ^ 「共和国法第8792号 - 電子商取引および非商取引および文書の認識と使用、その違法使用に対する罰則、およびその他の目的を規定する法律」2001年8月1日。 2010年12月5日に閲覧- ChanRobles.com経由。
- ^ Tyagi, Sachin (2022年8月6日). 「フィリピンで最初のコンピューターウイルスとは? (2022)」 。 2022年8月16日閲覧。
- ^ ホワイト、ジェフ（2020年5月2日）。「ラブバグの作者がマニラの修理工場に追跡される」BBCニュース。
- ^ ホワイト、ジェフ（2020年4月21日）。「暴露：最初の大規模なコンピューターウイルスパンデミックの背後にいる男」。Computer Weekly。
外部リンク
- ラブバグ - 回想
- ILOVEYOU ウイルスの教訓報告書、陸軍部隊司令部 (アーカイブ)
- Radsoft: ILOVEYOU まとめ
- 「ラブバグの著者は『謝罪』をしていない」The Register
- CERT アドバイザリ CA-2000-04 ラブレターワーム (アーカイブ)