www.MegaLab.it

Il virus Sober sembra in procinto di attaccare ancora Rete, grazie ad una nuova e potente versione che sfruttando tecniche di Social Engeneering si stà già diffondendo in mezza europa.

Sober.J, questo il nome attribuito al worm, si propone come messaggio del postmaster:

=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

This mail was generated automatically.More info about --YAHOO-- under: http://www.yahoo.com-------

Occured_Errors: 178.218.194.86_

Does_not_like_recipient. #185:

MAILBOX NOT FOUND #144:

Giving_up_on_178.218.194.86. #533:

This_account_has_been_discontinued_

[ #413].End-------

The original mail is attached.Auto_Mail.System: [yahoo]

=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

Anche il soggetto, sebbene variabile, è facilmente riconoscibile, fra testi come "Delivery_failure_notice", "Faulty_mail delivery", "Mail_delivery failed" ed altri.

Una volta lanciato l'allegato, il programma mostra un falso mesaggio di errore ed inizia ad auto-spedirsi a tutti gli indirizzi e-mail rastrellati sulla macchina colpita.

Come sempre raccomandiamo l'utilizzo di un antivirus aggioranto e, più di ogni altra cosa, la massima prudenza nell'aprire allegati inattesi.