El virus Melissa es un virus de macro de envío masivo de correo lanzado alrededor del 26 de marzo de 1999. Se dirige a sistemas basados en Microsoft Word y Outlook y creó un tráfico de red considerable. El virus infecta computadoras a través del correo electrónico ; el correo electrónico se titula "Mensaje importante de", seguido del nombre de usuario actual. Al hacer clic en el mensaje, el cuerpo dice: "Aquí está el documento que solicitó. No se lo muestre a nadie más;)". Se adjunta un documento de Word titulado "list.doc", que contiene una lista de sitios pornográficos y los inicios de sesión adjuntos para cada uno. Luego se envía por correo masivo a las primeras cincuenta personas de la lista de contactos del usuario y desactiva múltiples funciones de protección en Microsoft Word y Microsoft Outlook.
El virus fue liberado el 26 de marzo de 1999 por David L. Smith. [3] Smith utilizó una cuenta de AOL secuestrada para publicar el virus en un grupo de noticias de Internet llamado "alt.sex". [4] Pronto terminó en grupos sexuales y sitios pornográficos similares antes de extenderse a redes corporativas. Sin embargo, el virus en sí fue atribuido a Kwyjibo , un escritor de virus de macro para VicodinS y ALT-F11 , al comparar documentos de Microsoft Word con el mismo identificador único global . Este método también se utilizó para rastrear el virus hasta Smith.
El archivo "list.doc" contiene un script de Visual Basic que copia el archivo infectado en un archivo de plantilla utilizado por Word para configuraciones personalizadas y macros predeterminadas . Si el destinatario abre el archivo adjunto, el archivo infectado se leerá en el almacenamiento de la computadora. Luego, el virus crea un objeto de Outlook, lee los primeros 50 nombres en cada libreta de direcciones global de Outlook y envía una copia de sí mismo a las direcciones leídas. [5] Melissa trabaja en clientes de correo electrónico Microsoft Word 97, Microsoft Word 2000 y Microsoft Outlook 97 o 98. Microsoft Outlook no es necesario para recibir el virus por correo electrónico, pero no puede propagarse a través de otros correos electrónicos sin él.
Se produjo una segunda carga útil cuando el minuto actual coincide con el día en que se lanzó, donde aparece la cita "Veintidós puntos, más puntuación de tres palabras, más 50 puntos por usar todas mis letras. Se acabó el juego. Me voy de aquí". ". se inserta en documentos abiertos de Microsoft Word. Este, y el alias de Kwyjibo utilizado en el guión macro, derivan de un episodio de Los Simpson , Bart el Genio . [6]
El virus ralentizó los sistemas de correo electrónico debido a la sobrecarga de los servidores Microsoft Outlook y Microsoft Exchange con correos electrónicos. Las principales organizaciones afectadas incluyeron Microsoft, Intel Corp , [7] y el Cuerpo de Marines de los Estados Unidos . [8] El Equipo de Respuesta a Emergencias Informáticas, un servicio de seguridad financiado por el Pentágono en la Universidad Carnegie Mellon, informó que 250 organizaciones llamaron en relación con el virus, lo que indica que al menos 100.000 computadoras en el lugar de trabajo estaban infectadas, aunque se cree que el número es mayor. [9] Se estima que el virus secuestró un millón de cuentas de correo electrónico. [10] El virus pudo contenerse en unos pocos días, aunque tomó más tiempo eliminarlo por completo de los sistemas infectados. En su momento, era el gusano de correo electrónico que se propagaba más rápidamente. [ cita necesaria ]
El 1 de abril de 1999, Smith fue arrestado en Nueva Jersey debido a una pista de AOL y un esfuerzo de colaboración que involucró al FBI , la Policía Estatal de Nueva Jersey , Monmouth Internet, un informático sueco y otros. Smith fue acusado de causar daños por valor de 80 millones de dólares al alterar computadoras personales y redes informáticas en empresas y gobiernos. [11] [12]
El 10 de diciembre de 1999, Smith se declaró culpable de un cargo en segundo grado de robo de computadora [13] y de un cargo federal de dañar un programa de computadora debido a la liberación del virus. [6]
El 1 de mayo de 2002 fue sentenciado a 20 meses de prisión federal y una multa de 5.000 dólares. [14] [15]