Avira a detectat doua versiuni noi de Sober

Producatorul de soluții de securitate antivirus Avira a detectat, miercuri dimineața, doua noi variante de Sober, W și X, aceste amenințarii fiind trimise masiv, prin poșta electronica, în cursul nopții trecute.

Sober.W se raspândește prin email, în interiorul unui atașament suspect, etaland aceeași abilitate bilingva obișnuita familiri de viruși Sober.

Exista, însa, o mica diferența de abordare. Dupa ce majoritatea versiunilor precedente au trimis mesaje de email cu conținut diferit în limbile engleza și germana, Sober.W trimite același mesaj în ambele limbi, singurul detaliu demn de atenție fiind nivelul de competența linvistica: în timp ce textul în limba germana pare a fi fost scris de catre un nativ, mesajul în limba engleza este redactat fara notiuni elementare de gramatica, admițând în mod deschis acest defect: „sorry, because, my english is not the best!” („scuze, pentru ca, limba engleza nu este atuul meu!”).

La trimitere, viermele filtreaza domeniile de destinație pentru a ajunge separat la utilizatorii vorbitori de limba germana, ceea ce înseamna ca va trimite mesajul în germana numai adreselor email gazduite pe domeniile .de, .at și .ch.

De asemenea, când se executa, viermele afișeaza o fereastra cu mesaj de eroare Windows, element care îl face mult mai usor de identificat.

Pe de alta parte, versiunea Sober.X se raspândește în interiorul unui mesaj în limba engleza, pretinzând a fi un email de confirmare a unei inregistrari. Adevaratul fișier viral este inclus într-o arhiva .zip, denumita re_text.zip.

Aspectul cel mai interesant este ca Sober.W și X au început sa se raspândeasca în acelasi timp, fiind trimisi prin liste de spam. De fapt, se pare ca este un atac informatic programat și s-ar putea ca autorul sa fi planificat în mod deliberat ca acest dublu atac sa înceapa la o anumita ora pentru a infecta cât mai multe sisteme într-un interval scurt.

Mediafax Business/ IT