Nový Sober sa tvári ako email od FBI/CIA

DSL.sk, 23.11.2005

Na Internete sa objavili nové varianty Windows wormu Sober, ktoré podobne ako predošlé používajú nové techniky sociálneho inžinierstva, aby presvedčili užívateľa na otvorenie prílohy.

Najnovšia varianta spoločnosťou F-Secure označovaná ako Sober.Y sa tvári ako email od FBI, v ktorom FBI upozorňuje užívateľa, že z jeho IP adresy boli zaznamenané prístupy na 30 ilegálnych webstránkach. Užívateľa email žiada o spoluprácu a zodpovedanie priložených otázok v prílohe.

Táto varianta Soberu sa podľa viacerých antivírových spoločností začala významne šíriť v nedeľu a pondelok, k wormu zaujala včera stanovisko aj FBI, ktorá upozorňuje občanov na túto hrozbu.

Zaznamenané boli tiež verzie wormu tváriace sa ako emaily od CIA.

Ďaľšia varianta Soberu používa tradičnejšiu techniku, keď užívateľa láka na obrázky Paris Hilton a jej spolumoderátorky v jej reality show Nicole Richie.

Tieto varianty Sobera po spustení prílohy uložia na PC viacero spustitelných súborov, zabezpečenia nastavením v registroch vlastné spustenie po štarte Windows a zasielajú svoje kópie na nájdené emailové adresy. Worm tiež po spustení vypína viacero antivírových a antispyware aplikácií, ich kompletný zoznam je možné nájsť v tomto upozornení spoločnosti F-Secure.


Najnovšie články:



Diskusia:

Pekne svinst*o Od: Pekne svinst*o | Pridané: 25.11.2005 5:25 Ako to robia ty kosko? Odpovedať Hodnotiť:

Pekne svinst*o Od: Pekne svinst*o | Pridané: 25.11.2005 5:26 Ako to robia ty kosko? Ja mam na centrume denne cez 50spamovych mailov ale ani jeden neotvaram na mna take blbosti nemaju sancu a integrovany mail do outlook to uz vobec nepripada do uvahy Odpovedať Hodnotiť:

Miso Od: Miso | Pridané: 21.12.2005 13:16 Mne uz ten Sober chodi takmer pravidelne, ale s odstranenou prilohou (o to sa postara pravdepodobne antivirus na GMaili) a uz ma to pekne otravuje stale ho mazat Odpovedať Hodnotiť:

Pridať komentár