ILoveYou (o VBS/LoveLetter) es un gusano escrito en VBScript. El 4 de mayo de 2000, infectó aproximadamente a 50 millones de computadoras, provocando pérdidas de más de 10 000 millones de dólares.

El programa maligno se presentó en un principio en forma de mensaje de correo con el asunto «ILOVEYOU» y un archivo adjunto con el nombre «LOVE-LETTER-FOR-YOU.TXT.vbs», que al ser abierto, infectaba a la computadora y se autoenviaba a las direcciones de correo que el usuario tuviera en su agenda de direcciones.

Comenzó en Filipinas y le bastó un solo día para propagarse por todo el mundo, infectando computadoras en Hong Kong, Europa y luego en los Estados Unidos.

Cinco días más tarde, se reconocían 18 mutaciones del virus. Al multiplicarse explosivamente, ese gusano condujo a Internet al colapso.

El día 8 de mayo, Reonel Ramones, un empleado bancario de 27 años, fue detenido en Manila por la Oficina Nacional de Investigaciones (NBI) de la policía de Filipinas y acusado preliminarmente de vulnerar la Ley Normativa sobre Instrumentos de Acceso, cuyo principal objetivo es proteger las contraseñas para las tarjetas de crédito.

Sin embargo, fue liberado al día siguiente por orden de la justicia filipina, al carecer de pruebas suficientes para mantenerlo bajo custodia.

La acusación se había fundamentado en una queja de un proveedor de servicios de Internet de que el virus se había originado en el departamento en que Ramones vivía con su compañera, Irene de Guzmán, y el hermano de esta, Onel de Guzmán.

Todos ellos habían estudiado en el Colegio de Computación AMA de Manila (AMACC).

Tres días más tarde, el 11 de mayo, el virus estaba muy expandido por todos los PC y la situación se estaba saliendo de control.

Onel de Guzmán se presentó con su abogado en conferencia de prensa para reconocer que pudo haber trasmitido el virus «accidentalmente».

Tomando como base los programas encontrados en el departamento de Guzmán y Ramones por la policía, se dijo en un primer momento que el virus había sido elaborado por un grupo de estudiantes del Colegio de Computación AMA denominado «GRAMMERSoft», grupo al cual pertenecía Guzmán.

Sin embargo, este luego confesaría que había creado el virus por sí solo, y que correspondía a la aplicación de sus tesis: una guía sobre cómo robar códigos secretos a través de Internet o cómo introducirse en una computadora ajena y tomar su control.

Pese a que en un principio la Oficina Nacional de Investigaciones (NBI) imputó cargos a Guzmán tomando como base la Ley Normativa sobre Instrumentos de Acceso, el 21 de julio la justicia de Filipinas los desestimó todos, puesto que esta Ley no se aplicaba a la intrusión en las computadoras.

De hecho, en ese momento Filipinas carecía de leyes sobre delitos informáticos, y por lo mismo, a Guzmán se le retiraron todos los cargos.

El virus se propagó rápidamente por todo el mundo. El 13 de mayo de 2000 se habían reportado 50 millones de infecciones alrededor del globo. cifra que representaba al 10 por ciento del total de computadoras con conexión a Internet en esa época.

El virus atacó a El Pentágono, la CIA, el Parlamento Británico y las grandes empresas.

En España, por ejemplo, el 80% de las empresas sufrieron los ataques del virus. Se estimó que el monto de los daños causados fue entre 5.5 a 8.7 miles de millones de dólares, derivados principalmente del trabajo de eliminación de los gusanos de los sistemas infectados.

Por otra parte, ese hecho dejó en manifiesto en Filipinas la necesidad de contar con una legislación reguladora de la actividad en Internet.

Por lo mismo, el 14 de junio de 2000, se dictó la Ley Número 8.792, que actualmente, en su Sección 33 sanciona la inducción de virus computacionales y otros con el objetivo de dañar mensajes de datos y documentos electrónicos.

Con todo, no pudo ser aplicada en contra de Onel de Guzmán, puesto que el hecho tipificado (la liberación del virus) había sido ejecutado antes de la entrada en vigencia de esa ley penal.

Referencias

ILoveYou. Wikipedia. https://es.wikipedia.org/wiki/ILoveYou