爱虫的创造者被追踪到马尼拉的维修店

2020-05-03 18:12:46

世界上第一次重大计算机病毒爆发的幕后黑手承认了自己的罪行,20年前,他的软件感染了全球数百万台机器。

现年44岁的菲律宾人奥内尔·德·古兹曼(Onel De Guzman)表示,他释放了爱虫电脑蠕虫病毒来窃取密码,这样他就可以免费访问互联网。

我没想到它会传到美国和欧洲。我很惊讶,他在一本即将出版的关于网络犯罪的书“犯罪点通讯”的采访中说。

受害者收到了一封名为“给你的情书”的电子邮件附件。它包含恶意代码,可以覆盖文件、窃取密码,并自动向受害者的Microsoft Outlook地址簿中的所有联系人发送自身的副本。

在24小时内,它在全球范围内造成了重大问题,据报道感染了4500万台机器。它还使组织的电子邮件系统不堪重负,一些IT经理断开了部分基础设施的连接,以防止感染。

在英国,议会关闭电子邮件网络几个小时以保护自己,据报道,就连五角大楼也受到了影响。

前一年,梅丽莎漏洞据信已经使用类似的策略感染了100万台机器。然而,爱虫使之前的疫情相形见绌,暴露了世界日益增长的互联网连接是多么容易受到攻击。

调查人员将病毒追踪到一个注册在菲律宾首都马尼拉一套公寓的电子邮件地址。

居住者的弟弟是奥内尔·德·古兹曼,他是该市AMA计算机学院计算机科学专业的学生。他是一个名为Grammersoft的地下黑客组织的成员,并很快成为警方调查的头号嫌疑人。

德古兹曼的律师在5月11日组织了一场新闻发布会,会上德古兹曼似乎几乎不会说英语。

当被问及他是否可能不小心释放了病毒时,德古兹曼说:";有可能。";

当时,菲律宾没有涵盖电脑黑客的法律,德古兹曼和其他任何人都没有被起诉。

德古兹曼的同学迈克尔·布恩(Michael Buen)也受到了怀疑,他在网上被称为“爱虫”(The Love Bug)的合著者。

我开始追查奥内尔·德·古兹曼,解开爱虫20年来的起源之谜。

网上有传言称,德古兹曼已经搬到了德国、奥地利或美国。一些人声称,他是在疫情爆发后被微软招募的。事实证明,所有这些都偏离了目标。

在一个专门讨论菲律宾黑社会的论坛上,一名用户在2016年声称,德古兹曼在马尼拉的基亚波区经营着一家手机维修店。2019年4月,我前往该地区,希望能见到嫌疑人,不料发现了一个庞大的市场,里面有数十家手机修理店。

我把奥内尔·德·古兹曼的名字写在一张纸上,随机拿给商店工人看,希望有人能认出它。最后,一名员工说,他知道德古兹曼,并相信他现在马尼拉其他地方一家购物中心的另一个电话维修亭工作。

在商场里闲逛了几个小时,给我看了德·古兹曼的名字,我被带到了大楼最后面一个狭小、凌乱的摊位,等了几个小时,奥内尔·德·古兹曼(Onel De Guzman)来到了。

他承认创造了Love Bug,他说这是他为了窃取互联网访问密码而编码的早期病毒的改良版。

在拨号上网的时代,上网需要这样的密码,德古兹曼说他付不起这样的密码。

他声称,他最初只将病毒发送给菲律宾受害者,并在聊天室与他们交流,因为他只想窃取在当地有效的互联网访问密码。

然而,在2000年春天,他调整了代码,添加了一个自动传播功能,利用微软Windows95操作系统中的一个缺陷,将病毒副本发送给受害者的Outlook联系人。他还为电子邮件附件创建了一个具有全球吸引力的标题,吸引了世界各地的人们打开它。

他说:“我发现很多人都想要一个男朋友,他们想要彼此,他们想要爱情,所以我就这么叫它。”

德古兹曼声称,他最初把病毒传染给了新加坡的某个人,然后和一位朋友出去喝酒。他第一次知道自己引发的全球混乱是在他母亲告诉他警方正在马尼拉追捕一名黑客时。

他解释说,他母亲把他的电脑设备藏了起来。德古兹曼坚称布恩与爱虫没有任何关系,他是唯一的创造者。

在低调一段时间后,德·古兹曼重返计算机工作,但没有回到大学。他现在和另一名员工一起经营这个小摊位。