20年前全球首個(gè)病毒曾感染4500萬(wàn)臺(tái)計(jì)算機(jī),創(chuàng)建人如今在馬尼拉修電話?
疫情期間,線上也變得越來(lái)越不安全,黑客侵入事件頻發(fā)。
今天文摘菌帶大家考古電腦病毒,不知道還有多少人知道第一個(gè)引發(fā)全球性計(jì)算機(jī)中毒的病毒Love Bug?
2000年5月4日,Love Bug首次出現(xiàn)后隨即席卷全球,在世界范圍內(nèi)影響了約4500萬(wàn)臺(tái)計(jì)算機(jī),英國(guó)議會(huì)、美國(guó)五角大樓等都慘遭毒手,人民網(wǎng)當(dāng)時(shí)專門刊發(fā)特稿,提醒人們保持警惕。
Love Bug事件后的20年間,電腦病毒層出不窮,但鮮有病毒能比肩Love Bug。
20年后,一名BBC記者四處探訪,終于在馬尼拉的一家電話修理店找到了始作俑者Onel de Guzman?,F(xiàn)年44歲的菲律賓人Onel de Guzman如今在馬尼拉的一家電話修理店工作,他坦言,當(dāng)初只是無(wú)法支付使用互聯(lián)網(wǎng)的費(fèi)用,才選擇了釋放Love Bug蠕蟲竊取密碼,他從來(lái)沒打算要在全球傳播病毒。
他還說(shuō)道,他很后悔在2000年釋放了惡性文件,“我沒有想過(guò)病毒能夠傳播到美國(guó)和歐洲,我也很震驚”。
BBC記者的探訪之旅:揭開Love Bug的20年之謎
20年的“添油加醋”,Love Bug已經(jīng)成為電腦病毒的“一代宗師”,為了解開這20年間坊間不斷變化的傳言,BBC記者決定親自追蹤Love Bug的創(chuàng)作者,一解20年之謎。
網(wǎng)上傳言不絕于耳,有網(wǎng)友稱de Guzman移民去了德國(guó)、奧地利或者美國(guó),還有人表示,de Guzman在病毒爆發(fā)后被微軟雇傭。
但這些都只是流言。
2016年,在一個(gè)專門討論菲律賓黑社會(huì)的論壇上,一名用戶留言道,de Guzman在馬尼拉的基亞波區(qū)(Quiapo)經(jīng)營(yíng)一家手機(jī)維修店。
2019年4月,BBC記者前往該地區(qū)進(jìn)行訪問(wèn),發(fā)現(xiàn)那里確實(shí)有一個(gè)大市場(chǎng),但里面有幾十家手機(jī)維修店。為了能快速找到Onel de Guzman,記者在紙上寫下他的名字,在市場(chǎng)內(nèi)拿給不同的店員看,希望有人能認(rèn)出它。
后來(lái),一名店員說(shuō),他認(rèn)識(shí)Onel de Guzman,并表示,de Guzman正在馬尼拉其他地方的某個(gè)購(gòu)物中心的另一個(gè)電話維修站工作。
幾個(gè)小時(shí)在商場(chǎng)兜轉(zhuǎn)后,記者被引導(dǎo)前往商場(chǎng)建筑最后面一個(gè)狹窄又混亂的攤位,幾個(gè)小時(shí)后,Onel de Guzman終于出現(xiàn)了。
在記者的訪問(wèn)下,Onel de Guzman承認(rèn)是他創(chuàng)建了Love Bug。他表示,在撥號(hào)上網(wǎng)的時(shí)代,上網(wǎng)還需要密碼,但當(dāng)時(shí)自己負(fù)擔(dān)不起這樣的費(fèi)用,Love Bug就是自己為了竊取網(wǎng)絡(luò)訪問(wèn)密碼而編寫的一種早期病毒的改良版。
2000年春季,他在原始代碼中增加了自動(dòng)傳播功能,這樣可以利用微軟Windows95操作系統(tǒng)的一個(gè)漏洞,將病毒副本發(fā)送給受害者的Outlook聯(lián)系人,他還為電子郵件附件設(shè)計(jì)了一個(gè)可以吸引全世界人打開它的標(biāo)題,“I Love You”。
他說(shuō),“我發(fā)現(xiàn)很多人都想要男朋友,他們想要彼此,想要愛,所以我就這樣命名了這個(gè)病毒”。Onel de Guzman表示,他對(duì)自己造成的損害感到抱歉。
他聲稱,他最初只是想將病毒發(fā)送給和他在聊天室交流的菲律賓網(wǎng)友,因?yàn)樗幌敫`取在他所在地區(qū)有效的互聯(lián)網(wǎng)接入密碼。
最初,de Guzman將病毒傳給新加坡的一個(gè)網(wǎng)友后,就和朋友出去喝酒了,當(dāng)他母親告訴他,警方正在馬尼拉追捕一名黑客時(shí),他才意識(shí)到自己引發(fā)了全球混亂。
不過(guò)當(dāng)時(shí),菲律賓還沒有針對(duì)電腦黑客行為的法律,無(wú)論是de Guzman還是其他人都沒有被起訴,不過(guò),de Guzman的同學(xué)Michael Buen在網(wǎng)上也遭到了質(zhì)疑,他被認(rèn)為是Love Bug的聯(lián)合作者,但de Guzman始終聲稱,他是Love Bug的唯一創(chuàng)建者。
一段時(shí)間的低迷之后,de Guzman重回計(jì)算機(jī)工作崗位,但沒有返回學(xué)校 ?,F(xiàn)在他和另一名員工一起經(jīng)營(yíng)這個(gè)小攤位。他坦白道,自己后悔寫了這個(gè)病毒,Love Bug給他帶來(lái)了很大的恥辱。
“有時(shí),我會(huì)在網(wǎng)上看到自己的照片”,他說(shuō),“我的朋友們說(shuō)‘是你!我是個(gè)害羞的人,我不想這樣’。”
Love Bug是如何席卷全球的
Love Bug蠕蟲大流行發(fā)端于2000年5月4日。
受害者電腦會(huì)收到一封帶有附件的郵件,附件名稱是“給你的情書(LOVE-LETTER-FOR-YOU)”,但就是這封郵件包含了惡意代碼,該惡意代碼能改寫文件、竊取密碼并且能夠自動(dòng)將其副本發(fā)送到受害者的微軟Outlook通訊簿中的所有聯(lián)系人。
根據(jù)人民網(wǎng)當(dāng)年的報(bào)道,電腦安全專家曾建議網(wǎng)民刪除任何可疑郵件,不要打開主題為“I LOVE YOU”的郵件及其附件。
但很快,不少“變體”就逐一出現(xiàn)。美國(guó)網(wǎng)絡(luò)相關(guān)部門發(fā)出警告,“I Love You”病毒正以新名字“非常好玩”(VeryFunny)在網(wǎng)上流傳;在日本,Love Bug已經(jīng)產(chǎn)生了8個(gè)變種,如“joke”、“病毒警報(bào)?。。 ?、“確認(rèn)母親日的要求”等。
截止到當(dāng)年5月8日,微軟公司代表發(fā)言稱,他們還沒獲取這個(gè)新變體病毒的相關(guān)信息。
但是,短短24小時(shí)內(nèi),Love Bug已經(jīng)在全球擴(kuò)散開來(lái),并造成了重大問(wèn)題,據(jù)有關(guān)報(bào)道統(tǒng)計(jì),遭Love Bug影響的電腦高達(dá)45,00萬(wàn)臺(tái)。
這導(dǎo)致的損失和破壞達(dá)到了數(shù)十億英鎊。在英國(guó),議會(huì)為了保護(hù)自己,關(guān)閉了幾個(gè)小時(shí)的電子郵件網(wǎng)絡(luò),美國(guó)五角大樓也受到了影響,各國(guó)政府郵件系統(tǒng)也都不堪重負(fù),一些IT網(wǎng)管甚至選擇斷開部分基礎(chǔ)設(shè)施連接來(lái)防止感染。
多方合力調(diào)查之下,他們追蹤到Love Bug的一個(gè)電子郵件地址,注冊(cè)地顯示在菲律賓首都馬尼拉的一套公寓,該公寓居住者的兄弟正是Onel de Guzman,此時(shí)的de Guzman還是該市AMA計(jì)算機(jī)學(xué)院的一名計(jì)算機(jī)科學(xué)專業(yè)學(xué)生,同時(shí),他也是一個(gè)名為Grammersoft的地下黑客組織的成員。于是很快,他就成了警方調(diào)查的頭號(hào)嫌疑人。
De Guzman的律師在5月11日組織了一場(chǎng)新聞發(fā)布會(huì),但是De Guzman幾乎不會(huì)說(shuō)英語(yǔ),在會(huì)上,當(dāng)被問(wèn)及是否意外釋放病毒時(shí),他說(shuō):“有可能?!?/p>
在Love Bug出現(xiàn)前一年,Melissa病毒被認(rèn)為通過(guò)類似策略感染了100萬(wàn)臺(tái)機(jī)器,然而Love Bug使以前的病毒相形見絀,并且暴露出日益增長(zhǎng)的世界互聯(lián)網(wǎng)連接是多么容易受到攻擊。
甚至在今天,當(dāng)我們回顧這段歷史,警鐘仍然長(zhǎng)鳴。