Il worm ILOVEYOU, noto anche come Love Bug o Loveletter, è uno degli episodi più importanti nella storia dell’hacking e della sicurezza informatica. Il 4 maggio 2000 milioni di utenti Windows ricevettero una email con un oggetto irresistibile e un allegato che sembrava una semplice lettera d’amore.
In realtà, aprire quel file significava eseguire un malware capace di diffondersi automaticamente e di causare danni su larga scala, sfruttando la fiducia delle persone e la facilità con cui allora si aprivano gli allegati.
ILOVEYOU si propagava inviando copie di sé stesso ai contatti presenti nella rubrica, intasando rapidamente i server di posta e mandando in crisi le infrastrutture aziendali. In poche ore la catena di infezioni divenne globale. Le stime parlano di circa 45 milioni di computer infettati in 24 ore, un numero enorme per l’epoca, con conseguenze immediate su produttività, comunicazioni e continuità operativa. Molte organizzazioni furono costrette a scollegare parti della rete o a bloccare la posta elettronica per limitare la diffusione, una misura drastica che evidenzia quanto la cyber security fosse ancora immatura.
Dal punto di vista tecnico, il successo del worm non dipese solo dal codice, ma dall’ingegneria sociale. Il messaggio era progettato per incuriosire e spingere all’azione, dimostrando che la vulnerabilità principale spesso non è il sistema, ma l’utente. Questa lezione è ancora attuale: phishing e allegati malevoli restano tra i vettori di attacco più efficaci, anche se oggi si usano tecniche più sofisticate.
La vicenda è legata a un giovane filippino che avrebbe creato il worm con l’obiettivo di ottenere password e accesso a internet senza pagare. In seguito ha dichiarato di non aver previsto una diffusione così rapida. Indipendentemente dalle intenzioni, ILOVEYOU ha rappresentato un punto di svolta, spingendo governi, aziende e cittadini a prendere sul serio i rischi dei cyber attacchi e a investire in antivirus, filtri email, aggiornamenti e formazione.