En la historia del mundo IT existen muchas anécdotas interesantes, como la primera vez que una máquina (Deep Blue) le ganó en ajedrez al gran maestro del tema Garri Kaspárov, por citar un ejemplo.

Hoy en día se debate en todo el mundo sobre la creación y la necesidad de contar con leyes que regulen las actividades informáticas, como el Desarrollo de IA y Protección de datos. Debito a esto, no podemos dejar de recordar que se cumplen 13 años de la liberación de uno de los virus más famosos del mundo:

El virus ILOVEYOU algunos también lo han llamado “Love Letter”, fue uno de los virus más destructivos, letales y extendidos de la historia, este virus se propagó por todo el mundo en el mes de mayo del 2000.

ILOVEYOU fue creado por dos programadores filipinos, estos chicos escribieron el código malicioso utilizando el lenguaje de programación Visual Basic (parece increíble esto).

Además de su expertise técnica, estos chicos hicieron uso de la ingeniería social, aprovechando y explotando una característica básica del humano, como lo es la curiosidad por el drama: Estos chicos hicieron que el virus se propagara a través del correo electrónico, fingiendo ser una carta de amor, con el asunto “ILOVEYOU”.

Pero es no es todo, adjunto al correo había un archivo con el nombre “LOVE-LETTER-FOR-YOU.txt.vbs” (Imperdible para los románticos)

Al abrir el archivo, el virus se encargaba de infectar el ordenador y enviar el virus a todas las direcciones de correo electrónico encontradas en la libreta de direcciones del usuario.

Así, en solo unas cuantas horas, se propagó por todo el mundo, causando estragos en grandes empresas y organizaciones gubernamentales.

Se estima que el virus infectó a más de 45 millones de equipos ocasionando daños que equivalen a miles de millones de dólares.

Después de mucho trabajo y sufrimiento, se detectó que el virus explotaba una vulnerabilidad en Microsoft Outlook Al descubrir esto, Microsoft pudo lanzar un parche para corregir el problema.

Las personas responsables del Virus fueron descubiertas y procesadas por las autoridades filipinas. Pero nunca fueron condenados, debido a la alta de leyes específicas sobre el desarrollo y publicación de virus informáticos.

Esta pequeña historia nos recuerda lo fácil que puede ser colocar trampas a las personas para que hagan clic en enlaces dañinos para una organización, por esta esta razón es muy importante educar al personal de las organizaciones en estos casos, además de implementar medidas de ciberseguridad que resguarden los procesos, datos y operaciones de las organizaciones.

Por lo que cobra mucha importancia para las organizaciones y las personas en general conocer las leyes que existen hoy en día como GDPR o la Ley de protección de la vida privada en Chile, entre otras.

En Zenta ayudamos a nuestros clientes a reducir los riesgos de ser víctimas de este tipo de ataques, contamos con la experiencia, los perfiles y las metodologías necesarias para ayudar a los clientes a estar más seguros.