20.10.08

MELISSA, DE BALLARINA A VIRUS

Segons el primer informe del Grup d’Anàlisis i Estudi de la Seguretat de la Informació i la Confiança (Institut Nacional de Tecnologies de la Comunicació), 8 de cada 10 ordinadors domèstics estan infectats per virus. O sigui, que si disposes de més d’un ordinador a casa, les possibilitats que cap d’aquests estigui contagiat per un virus són ínfimes.

Els virus és un dels temes informàtics que més preocupen a la societat, i encara més a tots aquells que ens posen un ordinador al davant i sabem fer poc més que encendre’l i apagar-lo. Els nous virus que estan sorgint actualment pretenen controlar remotament els equips informàtics amb finalitats delictives, i aconseguir d’aquesta manera les dades privades dels incautes usuaris, com les seves claus, els seus passwords, dades bancàries, informació privada (documents, fotografies, vídeos,...), etc. En aquest post m’agradaria parlar del virus més famós de la història, el conegut “Melissa”.


El divendres 26 de març de 1999 es va començar a propagar el Melissa a través de milers de correus electrònics de tot el món, marcant l’inici de la irrupció de virus a internet, causants de danys valorats en varis milions de dòlars.

El virus, que funcionava en combinació amb Microsoft Word i Microsoft Outlook, tan per versions de MS Office 97/98 i Ms Office 2000, infectava arxius de Word aprofitant la seva capacitat d’executar Scripts de Visual Basic, i les seves accions principals eren: infectar a MS Word i a tots els arxius que s’obrissin, canviar configuracions per a facilitar la infecció, i enviar informació confidencial dipositada a l’ordinador infestat.

S’activava quan els minuts de les hores coincidien amb el dia del mes –per exemple a les 18:27 hores del dia 27. Llavors el virus insertava al document obert, la següent frase: “Twenty-two points, plus triple-word-score, plus fifty points for using all my letters. Game’s over. I’m outta here”.

El virus, s’auto- enviava per correu (com a arxiu adjunt), com un missatge provenint de l’usuari, als primers 50 contactes de la llibreta de direccions del seu correu. El missatge era:

From: (nom de l’usuari infestat)
Subject: Important Message From (nom de l’usuari infestat)
To: (els 50 primers contactes de la llibreta de direccions)
Here is that document you asked for... don’t show anyone else;.)
Attachement: LIST.DOC

Tot i que el virus va ser descobert poques hores més tard, David L. Smith, el seu creador i propagador (un programador de 30 anys resident a Florida, EE.UU) fou descobert pocs dies després gràcies als rastres que havia deixat al document que contenia el virus. L’any 2002 fou sentenciat a 20 mesos de presó i una multa de 5.000 dòlars, convertint-se així amb el primer autor de virus informàtic condemnat a presó als EE.UU.

Com a curiositat destacar que es diu que el nom del virus, Melissa, prové d’una ballarina exòtica de Florida, que Smith solia freqüentar durant aquella època.
Ja sabeu, doncs, quins són els inicis dels virus, del tema informàtic que més ens preocupa actualment. Com ja sabem que aquest és un problema que no podem remeiar personalment, només ens queda l’opció d’instal·lar un bon antivirus per, almenys, disminuir les possibilitats de ser infestats per algun malvat virus.