Una nuova variante di sober parrebbe diffondersi molto rapidamente via mail, le cifre sono già allarmanti.
Due attualmente sembrano essere le varianti del worm in circolazione: la dubbed W32.Sober.X e la W32.Sober.Y entrambe le varianti utilizzano le mail per diffondersi. Nel primo caso, la mail infetta sembra inviata dall'FBI ma la stessa agenzia ha specificato in un comunicato di martedì che l'FBI non ha mai inviato la mail in questione e non è sua prassi inviare e-mail agli utenti se non richieste. Nel secondo caso il worm viene mascherato dietro la promessa di un video porno di Paris Hilton per un'adescaggio classico.
Una volta infettato il computer il virus si invia a tutti i contatti in rubrica utilizzando la propria engine di mailing, oltre 2,7 milioni di mail quelle già classificate come infette. F-Secure l'ha già marchiata come la più importante infezione dell'anno e si pensa che se il tasso di crescita rimane questo potrebbe battere le 100 milioni di mail di MyDoom in 36 ore.
Fonte
Fonte
|