O vírus Anna Kournikova (também conhecido como VBS/OnTheFly, VBS/SST e VBS_Kalamar) foi um worm de e-mail lançado em 11 de fevereiro de 2001 por Jan de Wit, um neerlandês de 20 anos que utilizava o pseudônimo online "OnTheFly". Ele o criou em poucas horas usando o Vbs Worm Generator, um kit de ferramentas desenvolvido por um programador argentino conhecido como "[K]Alamar". O worm disfarçava-se de uma fotografia da tenista russa Anna Kournikova em um anexo chamado AnnaKournikova.jpg.vbs. Quando aberto em um computador com Windows usando o Microsoft Outlook, ele tentava enviar-se para todos os endereços do catálogo de endereços do usuário.
O worm espalhou-se mundialmente em 12 de fevereiro. Relatórios da época estimaram o número de computadores infectados entre centenas de milhares e milhões. O worm não corrompeu dados armazenados, mas o tráfego de e-mails gerado ameaçou sobrecarregar sistemas, e algumas empresas suspenderam seus serviços de e-mail por precaução. De Wit publicou uma confissão online e entregou-se à polícia em 14 de fevereiro. Em setembro de 2001, o tribunal rejeitou a alegação de De Wit de que não tinha a intenção de causar danos e o condenou a 150 horas de serviços comunitários. O tribunal também confiscou sua coleção de vírus em CD-ROM.
Em 11 de fevereiro de 2001, Jan de Wit, um neerlandês de 20 anos que usava o pseudônimo online "OnTheFly", baixou o Vbs Worm Generator e o utilizou para criar o worm no mesmo dia. O gerador havia sido desenvolvido por um programador argentino conhecido como "[K]Alamar". Por volta das 15h daquele dia, De Wit publicou o worm em um grupo de notícias da internet.
O worm chegava em um e-mail com um assunto iniciado por "Here you have" e um anexo chamado AnnaKournikova.jpg.vbs, apresentado como uma fotografia de Kournikova. O nome do arquivo utilizava uma extensão dupla, e o Microsoft Outlook podia ocultar a extensão final .vbs, fazendo com que o anexo parecesse ser uma imagem JPEG. Quando aberto em um computador Windows, o arquivo executava um programa VBScript que tentava enviar-se por e-mail para todos os endereços do catálogo de endereços do Outlook do usuário, em vez de exibir uma fotografia. Por propagar-se automaticamente para outros destinatários, ele foi classificado como um worm.
Em 12 de fevereiro, um dia após De Wit lançá-lo, o worm espalhou-se pelo mundo. O CERT Coordination Center recebeu relatos de mais de 100 locais naquele dia. O Mail.com bloqueou quase 53.000 cópias em um período de 24 horas, enquanto o MessageLabs interceptou outras 18.000 até 14 de fevereiro. As estimativas sobre a dimensão do surto divergiram. O IDG News Service relatou que centenas de milhares de computadores foram infectados em dois dias, enquanto o Out-Law relatou alegações de que o número havia alcançado milhões. O worm afetou serviços de e-mail nos Estados Unidos e na Europa; na Austrália, a Trend Micro relatou pelo menos 50.000 usuários afetados e 15 organizações severamente impactadas.
O worm não corrompeu dados armazenados nem danificou diretamente arquivos nos computadores infectados. O envio em massa gerou um tráfego intenso de e-mails que ameaçou sobrecarregar servidores, e algumas empresas suspenderam seus sistemas de correio eletrônico por precaução. Mikko Hyppönen, da F-Secure, afirmou que o tráfego intenso, as interrupções de e-mail e os danos à reputação causaram perdas econômicas para as empresas. Embora o surto tenha sido menor e menos destrutivo que o do ILOVEYOU, especialistas em vírus citados pela BBC News descreveram-no como o maior surto desde o ILOVEYOU em maio de 2000.
Identificação e processo judicial
Em 13 de fevereiro, De Wit publicou uma declaração online sob o pseudônimo "OnTheFly" na qual afirmou ter criado o worm com o Vbs Worm Generator. Ele disse que queria testar se os usuários de e-mail haviam aprendido a lição com o surto do ILOVEYOU e negou ter a intenção de prejudicar aqueles que abrissem o anexo. Após discutir o surto com seus pais, ele entregou-se à polícia em Sneek na manhã seguinte. David L. Smith, criador do worm Melissa, também forneceu ao FBI o nome, o endereço residencial e o e-mail de De Wit; o FBI repassou as informações às autoridades europeias.
De Wit foi julgado em Leeuwarden em setembro de 2001. Ele foi acusado de espalhar dados por meio de uma rede de computadores com a intenção de causar danos, uma infração que previa pena máxima de quatro anos de prisão e multa de 100.000 florins. O promotor solicitou 240 horas de serviços comunitários e pediu que o tribunal não devolvesse o computador de De Wit nem um CD-ROM contendo vírus de computador. A defesa pediu a absolvição, argumentando que não havia evidências convincentes de que De Wit tivesse causado danos ou interrompido qualquer serviço. De Wit admitiu ter criado o worm, mas afirmou que não havia previsto seus efeitos e não pretendia causar danos.
O FBI apresentou uma estimativa de cerca de 166.000 dólares americanos em prejuízos com base em relatórios de 55 empresas, mas o tribunal considerou que o relatório carecia de detalhes suficientes. Em 27 de setembro, De Wit foi condenado a 150 horas de serviços comunitários, com 75 dias de prisão como pena alternativa. O tribunal rejeitou sua alegação de ausência de dolo, entendendo que seu trabalho em uma loja de informática e sua extensa coleção de vírus significavam que ele deveria compreender as consequências prováveis. O tribunal levou em conta sua autoentrega voluntária e o fato de ser réu primário, e confiscou sua coleção de vírus em CD-ROM.
Menos de uma semana após o surto, o prefeito de Sneek, Sieboldt Hartkamp, declarou estar disposto a oferecer a De Wit uma entrevista de emprego em tecnologia da informação municipal após a conclusão de seus estudos. A Sophos criticou a proposta, afirmando que criadores de vírus não deveriam ser recompensados e que De Wit demonstrou pouca habilidade de programação por ter utilizado um kit de construção.
Em 16 de fevereiro, um programador argentino de 18 anos que usava o pseudônimo "[K]Alamar", que afirmou ter criado o Vbs Worm Generator, removeu o programa de seu site após seu codinome ser mencionado na televisão. Ele disse que amigos o haviam aconselhado a retirar o programa. Segundo o ZDNet, ele considerava-se um cúmplice involuntário no surto. Em 2020, a revista Gente identificou Javier Derderyan como a pessoa que utilizava o nome "kalamar". Derderyan afirmou ter criado softwares voltados a ajudar outros a aprender programação de vírus e que o surto o levou a reconsiderar esse trabalho.
Cronologia de vírus e worms de computador notáveis
Lista de criminosos de informática condenados