the Melissa virus
folcloresegurança
O vírus de macro do Word de março de 1999 que se enviava aos 50 primeiros contatos do Outlook e soterrou o e-mail corporativo no mundo todo.
David L. Smith liberou o Melissa em 26 de março de 1999, escondido em um documento do Word; cada cópia aberta se remetia adiante em massa, e a enxurrada exponencial forçou empresas, incluindo a Microsoft, a desligar o e-mail de saída. Smith, que o batizou com o nome de uma dançarina, foi rastreado em dias e condenado à prisão. O Melissa marcou o momento em que o próprio e-mail virou o transporte preferido de malware.
O Melissa chegou em março de 1999 como um documento do Word contendo uma macro, que se enviava às cinquenta primeiras entradas do catálogo de endereços da vítima. O volume de mensagens gerado foi suficiente para obrigar grandes organizações a desligar seus sistemas de correio por completo, que foi o dano de fato.
O que ele demonstrou é que formatos de documento são executáveis. Uma linguagem de macro embutida numa suíte de escritório para automação é um ambiente de programação acoplado a um tipo de arquivo que todo mundo trata como dado, e essa distância entre como um arquivo é percebido e o que ele pode fazer não havia sido amplamente internalizada. Documentos eram coisas que se abriam sem pensar, e o Melissa é onde isso deixou de ser seguro.
A resposta moldou uma década de política corporativa: macros desabilitadas por padrão, avisos antes de habilitar, macros assinadas para ferramentas internas legítimas, e por fim o bloqueio de documentos com macro vindos da internet. Essa última mudança veio mais de vinte anos depois, que é uma medida razoável de quanto tempo leva para remover uma capacidade da qual alguma parte do negócio genuinamente depende.