ميليسا (فيروس حاسوبي)

كان فيروس ميليسا فيروسًا خبيثًا يُرسل رسائل بريد إلكتروني جماعية، وقد أطلقه ديفيد ل. سميث في 26 مارس 1999. انتشر ميليسا عبر مستندات مايكروسوفت وورد المصابة . عندما يفتح أحد المستلمين أحد هذه المستندات، يستخدم الفيروس برنامج مايكروسوفت أوتلوك لإرسال نسخ منها إلى أول 50 عنوانًا في دفتر عناوين المستخدم. بدت الرسائل وكأنها واردة من جهات اتصال معروفة، مما زاد من احتمالية فتح المستلمين للمرفق.

لم تكن ميليسا تحذف الملفات عادةً، لكن حجم رسائل البريد الإلكتروني التي أنتجتها أدى إلى إرهاق خوادم البريد، وتعطيل حوالي مليون حساب بريد إلكتروني، ودفع بعض المؤسسات إلى تعليق خدمة البريد الإلكتروني. وقدّر مكتب التحقيقات الفيدرالي (FBI) أن تكاليف التنظيف والإصلاح بلغت 80 مليون دولار، ووصف ميليسا بأنها أسرع عدوى حاسوبية انتشارًا في ذلك الوقت. أُلقي القبض على سميث بعد أقل من أسبوع من إطلاق الفيروس، واعترف بارتكاب جرائم حاسوبية على مستوى الولاية والمستوى الفيدرالي في ديسمبر من ذلك العام، وحُكم عليه في عام 2002 بالسجن لمدة 20 شهرًا في سجن فيدرالي.

في 26 مارس 1999، استخدم ديفيد ل. سميث حسابًا مسروقًا على AOL لنشر مستند Microsoft Word مصاب ببرنامج خبيث على مجموعة الأخبار alt.sex على الإنترنت . زعمت الرسالة المصاحبة أن المستند يحتوي على كلمات مرور لمواقع إلكترونية ذات محتوى للبالغين. ^{[ 3 ]}

أدى فتح المستند إلى تنشيط الفيروس. على أجهزة الكمبيوتر التي تستخدم برنامج مايكروسوفت أوتلوك ، أرسل الفيروس نسخًا منه إلى أول 50 عنوانًا في دفتر عناوين المستخدم. ^{[ 3 ]} بدا البريد الإلكتروني الناتج وكأنه مرسل من شخص يعرفه المستلم. بدأ عنوان الرسالة بعبارة "رسالة مهمة من"، متبوعة باسم المرسل، وجاء في نصها: "هذا هو المستند الذي طلبته... لا تُرِه لأحد غيري  ;-)". وكان اسم المرفق list.doc . ^{[ 4 ]} يمكن لكل جهاز كمبيوتر مصاب إرسال الفيروس إلى ما يصل إلى 50 مستلمًا إضافيًا، ويمكن لكل جهاز كمبيوتر مصاب حديثًا أن يفعل الشيء نفسه. ^{[ 3 ]}

كان فيروس ميليسا فيروسًا خبيثًا يُشفّر عن طريق الماكرو ، وينتقل عبر مستند مايكروسوفت وورد . عند فتح المرفق في وورد 97 أو وورد 2000، يقوم رمز الماكرو الخاص به بنسخ المستند المصاب إلى القالب الافتراضي لبرنامج وورد، مما يُخفّض إعدادات أمان الماكرو في البرنامج. وبالتالي، قد تُصاب المستندات التي تُفتح أو تُنشأ لاحقًا في وورد بالفيروس. ^{[ 5 ] [ 3 ] [ 4 ]}

لنشر نفسها عبر البريد الإلكتروني، استخدمت ميليسا برنامج مايكروسوفت أوتلوك لقراءة أول 50 عنوانًا في دفتر عناوين المستخدم وإرسال نسخة من المستند المصاب إلى كل عنوان. كانت وظيفة الإرسال الجماعي تعمل فقط على أجهزة الكمبيوتر التي تستخدم أوتلوك للبريد الإلكتروني. ^{[ 5 ]} لم تكن ميليسا تحذف الملفات عادةً، مع أن إرسال مستند مصاب دون علم المستخدم قد يكشف معلومات واردة فيه. ^{[ 4 ]}

إذا تطابقت الدقيقة التي تعرضها ساعة الكمبيوتر مع يوم الشهر، كانت ميليسا تعرض الرسالة التالية في برنامج وورد: "اثنان وعشرون نقطة، بالإضافة إلى ثلاثة أضعاف نقاط الكلمات، بالإضافة إلى 50 نقطة لاستخدام جميع حروفي. انتهت اللعبة. سأغادر الآن." هذه العبارة مأخوذة من مشهد لعبة سكرابل في مسلسل عائلة سيمبسون . ^{[ 6 ]}

انتشر فيروس ميليسا بسرعة بعد إطلاقه. وبحلول 29 مارس، تلقى فريق الاستجابة للطوارئ الحاسوبية (CERT) في جامعة كارنيجي ميلون تقارير من 250 منظمة، وقدّر أن ما لا يقل عن 100 ألف جهاز حاسوب في أماكن العمل قد تأثر. وأشار الفريق إلى أن العدد الفعلي قد يكون أعلى من ذلك. ^{[ 7 ]} وفي وقت لاحق، أفاد مكتب التحقيقات الفيدرالي (FBI) أن خوادم البريد الإلكتروني في أكثر من 300 شركة وهيئة حكومية قد تعرضت لحمل زائد، وقدّر أن حوالي مليون حساب بريد إلكتروني قد تعطل. ^{[ 8 ]}

أدى الكم الهائل من الرسائل الصادرة من أجهزة الكمبيوتر المصابة إلى انقطاع خدمة البريد الإلكتروني في العديد من المؤسسات. علّقت مايكروسوفت خدمة البريد الإلكتروني الصادر لمدة خمس ساعات تقريبًا، وأفادت إنتل بتأثرها أيضًا. ^{[ 4 ]} وكانت لوكهيد مارتن ولوسنت تكنولوجيز من بين الشركات التي أغلقت بوابات الإنترنت الخاصة بها استجابةً لهذا التفشي. ^{[ 9 ]} كما تأثر سلاح مشاة البحرية الأمريكية . ^{[ 10 ]}

لم تكن ميليسا تحذف الملفات عادةً، لكن المؤسسات تكبدت تكاليف باهظة عندما تعطلت أنظمة البريد الإلكتروني واضطرت إلى تنظيف أجهزة الكمبيوتر المصابة. ^{[ 4 ] [ 3 ]} تم احتواء انتشارها إلى حد كبير في غضون أيام قليلة، على الرغم من أن إزالتها من الأنظمة المتأثرة استغرقت وقتًا أطول. وقدّر مكتب التحقيقات الفيدرالي التكلفة الإجمالية للتنظيف والإصلاحات بـ 80 مليون دولار، ووصف ميليسا بأنها أسرع عدوى حاسوبية انتشارًا في ذلك الوقت. ^{[ 8 ]}

أدرجت مايكروسوفت أوفيس معلومات تعريفية في المستند المصاب، بما في ذلك رقم مرتبط بالكمبيوتر الذي أُنشئ عليه وأسماء مرتبطة بإصدارات سابقة. عثر مطور البرامج ريتشارد سميث على هذه المعلومات أثناء فحصه للملف. ثم أرشده طالب دراسات عليا سويدي في علوم الحاسوب إلى ملفات مرتبطة بكاتب الفيروس VicodinES. وجد سميث المعرّف نفسه في تلك الملفات، وقدّم نتائجه إلى مكتب التحقيقات الفيدرالي (FBI). ^{[ 7 ]} حصلت شرطة ولاية نيوجيرسي على سجلات مونماوث إنترنت التي توضح الأشخاص الذين اتصلوا بعنوان IP محدد في 26 مارس، وهو اليوم الذي نُشرت فيه ميليسا. ربطت تقارير أولية ديفيد ل. سميث بـ VicodinES، لكن مسؤولي نيوجيرسي قالوا إن سميث لم يستخدم هذا الاسم. ^{[ 11 ]} بعد أن قدمت AOL بلاغًا، ألقت الشرطة القبض على سميث في منزل شقيقه في إيتونتاون، نيوجيرسي ، في 1 أبريل 1999. ^{[ 3 ]}

في 9 ديسمبر/كانون الأول 1999، أقرّ سميث بذنبه أمام محكمة ولاية نيوجيرسي بتهمة سرقة إلكترونية من الدرجة الثانية، وأمام محكمة فيدرالية بتهمة نشر فيروس حاسوبي عمدًا بقصد إلحاق الضرر. واعترف بإنشاء وتوزيع فيروس "ميليسا"، وأقرّ بأنه تسبب في أضرار تجاوزت 80 مليون دولار. وقال سميث إنه كان يتوقع أن يكون الضرر المالي طفيفًا. ^{[ 3 ] [ 9 ]} تأجل النطق بالحكم على سميث عدة مرات. ^{[ 12 ]} وفي 1 مايو/أيار 2002، حُكم عليه بالسجن 20 شهرًا في سجن فيدرالي، وثلاث سنوات من الإفراج المشروط، وغرامة قدرها 5000 دولار، و100 ساعة من الخدمة المجتمعية. وكانت المحكمة قد حددت نطاقًا زمنيًا للحكم يتراوح بين 46 و57 شهرًا، لكنها خفّضت المدة بعد أن أشار المدعون إلى تعاون سميث في تحقيقات أخرى. ^{[ 3 ]}

• كود ريد (دودة حاسوبية)
• دودة موريس
• SQL سلامر
• توكسيسا
• التسلسل الزمني لفيروسات الحاسوب والديدان
• آنا كورنيكوفا (فيروس الكمبيوتر)

• فيروس ميليسا يحتفل بعيده العاشر
• SciShow : أسوأ 5 فيروسات حاسوبية