セキュリティ
中級
ILOVEYOU Virus (2000)（アイラブユー）
2000年に発生した、フィリピン発のワーム型ウイルス。メール添付ファイルを通じて自己増殖し、世界規模で甚大な経済損失をもたらした歴史的なセキュリティ事案。
0 回閲覧
0 いいね
2026/5/17 更新
関連タグ
ILOVEYOU Virus (2000)
概要
2000年5月5日に発生した、VBScriptを用いたワーム型ウイルスです。ユーザーの心理的な隙を突く「ソーシャルエンジニアリング」の手法を用い、Outlookのアドレス帳から全連絡先へ自動的に自己複製を展開しました。実行されると、画像ファイルやシステムファイルを上書き・破壊し、コンピュータに深刻なダメージを与えます。開発者は特定されたものの、当時のフィリピンにはコンピュータ犯罪に関する法整備が不十分であったため、処罰に至らなかったという歴史的背景を持ちます。
インシデント・プロファイル
| 項目 | 詳細内容 |
|---|---|
| 分類 | ワーム (Worm) / VBScript型 |
| 主な感染経路 | Outlook添付ファイル（メール） |
| 拡散メカニズム | アドレス帳への自動メール送信機能 |
| 被害対象 | .jpg, .jpeg, .vbs, .css 等のファイル上書き・破壊 |
| 推定経済損失 | 100億ドル以上 (当時の算出) |
| 歴史的意義 | セキュリティ教育と法整備の必要性を世界に提示 |
比較表：2000年代初頭 vs 現代（2025年以降）
| 特徴 | ILOVEYOU Virus (2000) | 現代の高度な脅威 (Ransomware/APT) |
|---|---|---|
| 攻撃手法 | 単純なソーシャルエンジニアリング | 多層的な標的型攻撃・サプライチェーン攻撃 |
| 拡散速度 | 数時間で数千万台へ拡大 | ボットネットによる同時多発的・自動化された展開 |
| 主な目的 | 自己増殖・データの破壊 | 身代金要求（暗号化）・情報の窃取・二重脅迫 |
| 防御の主軸 | ウイルス対策ソフト・ユーザー教育 | EDR/XDR・ゼロトラスト・多要素認証 (MFA) |
関連用語との違い
- Worm (ワーム): ILOVEYOUは、他のファイルに寄生せず単独で自己増殖し、ネットワークを通じて広がるため「ワーム」に分類されます。トロイの木馬（Trojan）がユーザーの実行を前提とするのに対し、ワームは自律的な拡散能力を持ちます。
- Social Engineering (ソーシャルエンジニアリング): 「愛のメッセージ」という心理的トリックで添付ファイルを開かせる手法です。現代のフィッシング詐欺や、ビジネスメール詐欺（BEC）の原型とも言える攻撃概念です。
FAQ Q1-Q3
Q1: なぜこれほど急速に世界中へ広がったのですか？ A1: Outlookのアドレス帳機能を悪用し、「信頼できる知人」を装って自動送信したためです。受信者は、友人からのメッセージだと思い込み、警戒心を持たずに添付ファイルを開いてしまいました。
Q2: この事件後のセキュリティ対策はどう変わりましたか？ A2: 多くの組織で「メール添付ファイルの実行制限」や「マクロの無効化」が標準化されました。また、従業員に対する定期的なセキュリティ意識向上トレーニング（Security Awareness Training）の重要性が確立されるきっかけとなりました。
Q3: 犯人はどのようにして逃れることができたのですか？ A3: 当時のフィリピンには、コンピュータを用いた不正アクセスやウイルス作成を直接的に罰する法律が整備されていませんでした。そのため、技術的な証拠は揃っていたものの、法的な罪状を適用することが困難だったためです。