Az első Sober vírus 2003 októberben kezdte diadalútját, amikor az „A”nevű variációja mutatott rendkívül dinamikus elterjedést. A napokban pedig már a kilencedik mutációt sikerült azonosítaniuk a vírusok ellen küzdő szakembereknek. Sokan a legkártékonyabb e-mail féregnek tartják.
A legújabb variáció a Sober.p a FIFA-t tünteti fel feladóként és a 2006-os németországi labdarúgó világbajnokságra kínál jegyeket. A figyelmetlen felhasználó először egy félrevezető, hamis WinZip hibaüzenetet kap, miközben a vírus a saját file-jait bemásolja a Windows kapcsolat varázsló mappájába. Természetesen a melléklet esetleges megnyitása után azonnal bejut a felhasználó levelezési listájába, és az abból kiválogatott e-mail címekre továbbítja magát. A fertőzött gép registry file-jában elrejtett utasítás miatt minden rendszerindításkor a fertőzés megismétlődik.
A Sober angol és német nyelvi verzióiban lehetnek különbségek – általában a melléklet témájában – de a működési elvükben tökéletesen megegyező férgek mindegyike az ún. social engineering technikáját alkalmazza. A Sober tehát terjedését továbbra is a felhasználók kíváncsiságára alapozza.
Szerencsére a vírus által okozott kár nem mondható jelentősnek, felismerése és fertőzésének megszüntetése is viszonylag egyszerű, de a felhasználók figyelmetlensége miatt sajnos a terjedésének elég nagyok az esélyei.
Az orosz székhelyű Kaspersky Lab hivatalos közleménye szerint, a vírus főleg Nyugat Európában (Hollandiában, Németországban és Magyarországon) okoz jelentős fertőzést, más területeken jelenleg az elterjedése minimális.
A Mcafee internetes oldalán az otthoni felhasználók számára közepes, a vállalati szektorban alacsony veszélyességre figyelmeztető riasztás van érvényben.
Nézd meg a legfrissebb cikkeinket a címlapon!
