LoveLetter

21. yüzyılda güvenilir, hızlı geniş bant ağların ortaya çıkması, kötü amaçlı yazılımların aktarılma biçimini değiştirdi. Artık disketlere veya şirket ağlarına mahkum olmayan bu kötü amaçlı yazılım, artık e-posta, popüler web siteleri ve hatta doğrudan internet üzerinden hızlıca yayılabiliyordu. Bunun sonucunda modern bir kötü amaçlı yazılım şekillenmeye başladı. Tehdit alanı virüslerin, solucanların ve Truva atlarının bulunduğu karmaşık bir ortam haline geldi ve niyeti iyi olmayan yazılımlar için kullanılan kapsayıcı terim olan “kötü amaçlı yazılım” adını aldı. Bu yeni dönemin en ciddi salgınlarından biri olan LoveLetter, 4 Mayıs 2000‘de ortaya çıktı.

Securelist’in belirttiği üzere, dönemin önceki e-posta virüslerinin modelini izlese de 1995’ten bu yana tehdit alanına hükmeden makro virüslerin aksine virüslü bir Word belgesi değil, VBS dosyası biçimini aldı. Son derece basitti ve kullanıcılar istenmeyen e-postalardan şüphelenmeyi öğrenmedikleri için işe yaradı. Konu satırında “I Love You” (Seni Seviyorum) yazıyordu ve her e-postada “LOVE-LETTER-FOR-YOU-TXT.vbs” adlı bir ek bulunuyordu. ILOVEYOU’nun geliştiricisi Onel de Guzman, solucanını mevcut dosyaları geçersiz kılıp bunları kendi kopyalarıyla değiştirecek ve ardından solucanı tüm kurbanların e-posta kişilerine yayacak şekilde tasarladı. Bu ileti yeni kurbanlara tanıdıkları bir kişi tarafından gönderildiği için iletiyi açmaları daha olasıydı. Böylece ILOVEYOU, sosyal mühendisliğin etkisini kanıtlayan bir konsept oldu.