Un nou atac violent Sober

09 12. 2005, 14:01
O noua izbucnire a Sober ar putea avea loc pe 5 ianuarie, au avertizat expertii, chiar daca sistemele e-mail din intreaga lume muncesc inca sa scape de ultima infectie in masa a virusului. Urmatorul atac este codat dupa versiunea Sober care a lovit pe 22 noiembrie, dupa cum a declarat

O noua izbucnire a Sober ar putea avea loc pe 5 ianuarie, au avertizat expertii, chiar daca sistemele e-mail din intreaga lume muncesc inca sa scape de ultima infectie in masa a virusului.

Urmatorul atac este codat dupa versiunea Sober care a lovit pe 22 noiembrie, dupa cum a declarat iDefense, divizie a VeriSign. Masinile infectate sunt setate sa descarce instructiuni si potential sa lanseze un nou val de e-mail-uri Sober pe 5 ianuarie, a avertizat compania.

„Atacul are putea avea un efect important asupra traficului Internet din cauza supraincarcarii serverelor e-mail”, a declarat iDefense.

Posibila izbucnire ar putea fi stopata, este de parere Mikko Hypponen, director de cercetare al companiei antivirus finlandeze F-Secure. Virusul este setat sa descarce instructiuni de pe un numar de site-uri gazduite de sisteme ale furnizorilor de spatiu Web gratuit. Cele mai multe dintre acestea sunt localizate in Germania si Austria, a mentionat acesta.

„Acestii hosteri de Web site-uri gratuite ar trebui sa poata sa blocheze aceste URL-uri specifice de pe care acest virus incearca sa descarce instructiuni in ianuarie, astfel cu putin noroc nu se va intampla nimic”, a spus Hypponen. „Mai este inca timp ca furnizorii de servicii Internet si companiile antivirus sa actioneze”.

Ultima versiune a Sober inca mai cauzeaza dureri de cap utilizatorilor e-mail. Microsoft a anuntat saptamana trecuta ca incarcatura de mesaje infectate determina o intarziere nespecifica pentru e-mailurile trimise serviciilor sale de e-mail Hotmail si MSN. Sober a inregistrat aproape 40% din totalul virusilor stopati miercuri de F-Secure, a spus Hypponen.

Familia de virusi mass-mailing Sober pare a fi opera unei persoane sau a unui grup vorbitori de limba germana, dupa cum a afirmat iDefense. Aproape 30 de variante ale virusului au aparut din octombrie 2003.

Sober soseste ca un e-mail cu un atasament malitios. Textul e-mail-ului poate varia si poate fi atat in gemrmana cat si in engleza. Unele e-mail-uri Sober au continut propaganda nazista, in timp ce altele au postat mesaje din partea FBI, National High-Tech Crime Unit din Marea Britanie si din partea CIA.

iDefense crede ca atacul din 5 ianuarie ar putea raspandi propaganda nazista. Data coincide cu cea de a 87-a aniversare a infiintarii partidului nazist.

Sursa: ZDNet, preluat de SmartNews.