Un virus con nombre de mujer hizo su aparición el 26 de marzo de 1999 en Estados Unidos.
‘Melissa’ utilizaba la técnicas de ingeniería social, ya que llegaba con el mensaje “Aquí está el documento que me pediste… no se lo enseñes a nadie”. En apenas unos días, protagonizó uno de los casos de infección masiva más importantes de la historia, causando daños de más de 80 millones de dólares a empresas norteamericanas. Compañías como Microsoft, Intel o Lucent Technologies tuvieron que bloquear sus conexiones a Internet debido a su acción.
En Mazo de 1999 el virus «Melissa» logró establecer un nuevo récord infectando más de 100.000 máquinas en sólo 3 días, y causando una cantidad inimaginable de tráfico en la red mientras se propagaba.
Melissa era un virus de tipo macro, es decir, un virus cuyo código fuente se encuentra en la macro de un documento, como pueden ser los doc de Microsoft Word o los xls de Microsoft Excel. En concreto, en el caso de Melissa, la macro se encontraba dentro de un documento de Word que prometía contener contraseñas para decenas de sitios eróticos de pago, documento que comenzó a distribuirse a través del grupo de noticias alt.sex y que se propagaba reenviándose a los 50 primeros contactos de la agenda de direcciones del infectado. Además, también infectaba la plantilla de documento por defecto de Word, normal.dot, de forma que cualquier archivo creado utilizando esta plantilla contenía también la macro con el código del virus.
Cómo funciona:
Al abrir un documento infectado con el ‘Melissa’, el virus crea un mensaje de correo electrónico con las siguientes características:
- Asunto: Important Message From “Nombre del remitente”
- Texto: Here is that document you asked for … don’t show anyone else
- Fichero adjunto: un fichero con extensión DOC.
Los destinatarios de este mensaje serán las 50 primera direcciones que Melissa.A encuentra en la Libreta de direcciones de Outlook. Este fue el primer virus de macro que utilizó esta técnica, hasta ese momento no se había visto un virus que afectara a documentos de Word que se enviara a sí mismo por correo electrónico.
