Il virus Sober sembra in procinto di attaccare ancora Rete, grazie ad una nuova e potente versione che sfruttando tecniche di Social Engeneering si stà già diffondendo in mezza europa.
Sober.J, questo il nome attribuito al worm, si propone come messaggio del postmaster:
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
This mail was generated automatically.More info about --YAHOO-- under: http://www.yahoo.com-------
Occured_Errors: 178.218.194.86_
Does_not_like_recipient. #185:
MAILBOX NOT FOUND #144:
Giving_up_on_178.218.194.86. #533:
This_account_has_been_discontinued_
[ #413].End-------
The original mail is attached.Auto_Mail.System: [yahoo]
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Anche il soggetto, sebbene variabile, è facilmente riconoscibile, fra testi come "Delivery_failure_notice", "Faulty_mail delivery", "Mail_delivery failed" ed altri.
Una volta lanciato l'allegato, il programma mostra un falso mesaggio di errore ed inizia ad auto-spedirsi a tutti gli indirizzi e-mail rastrellati sulla macchina colpita.
Come sempre raccomandiamo l'utilizzo di un antivirus aggioranto e, più di ogni altra cosa, la massima prudenza nell'aprire allegati inattesi.
MegaLab.it rispetta la tua privacy. Per esercitare i tuoi diritti scrivi a: privacy@megalab.it .
Copyright 2008 MegaLab.it - Tutti i diritti sono riservati