Sober.Y-epidemia pelottelee FBI:n nimissä
0
Sober.Y-sähköpostimadosta on tullut tämän vuoden pahin sähköpostimatoepidemia, ja virusviestejä leviää netissä koko ajan miljoonia. Ovelan FBI:llä ja CIA:lla pelottelevan viestin, ja 25 muunkin virusversion takaa, löytyy F-Securen mukaan yksi ja sama saksalainen henkilö.
F-Secure kertoo nostaneensa Sober.Y-madon korkeimmalle hälytystasolle kolmiportaisessa hälytysjärjestelmässään. Internet-operaattorit ovat raportoineet useista miljoonista saastuneista sähköposteista viimeisten tuntien aikana. "Sober.Y on tämän vuoden suurin sähköpostiepidemia - ainakin tähän mennessä", F-Securen tutkimuspäällikkö Mikko Hyppönen toteaa.
Ovela huijaus CIA:n nimissä
Sober.Y pelottelee käyttäjän avaamaan virusviestin liitteet. Mato esimerkiksi lähettää väärennettyjä varoitusviestejä, jotka ovat näennäisesti viranomaisten, kuten FBI:n tai CIA:n, lähettämiä. Viestissä kerrotaan käyttäjän ip-osoitteen löytyneen yli 30:ltä laittomalta nettisivulta, ja kehotetaan vastaamaan oheisen liitetiedoston kysymyksiin:
Dear Sir/Madam,
We have logged your IP-address on more than 30 illegal Websites.
Please answer our questions!
The list of questions are attached.
Yours faithfully,
Steven Allison
*** Federal Bureau of Investigation -FBI-
Sähköpostissa mainittu liitetiedosto sisältää tietenkin viruksen, joka avattaessa saastuttaa koneen. F-Secure tiedotti FBI:tä aiheesta jo aikaisin tiistaiaamuna. Myöhemmin tiistain aikana FBI laittoi verkkosivuilleen julkisen varoituksenaiheesta.
Saksalaishenkilön motiivi ihmetyttää
Ensimmäinen Sober löydettiin yli kaksi vuotta sitten lokakuussa 2003. F-Secure uskoo, että sama tekijä jossain päin Saksaa on kirjoittanut kaikki Sober-madon 25 eri versiota. Sober-madolla ei näytä olevan selvää rahallista motiivia, mikä on epätavallista verrattaessa muihin viime aikojen virusepidemioihin.
Jotkut Sober-versiot ovat sisältäneet äärioikeistoaiheisia viestejä. Kaikki Sober-versiot lähettävät viestejä saksaksi saksalaisiin sähköpostiosoitteisiin ja englanninkielisiä muihin sähköpostiosoitteisiin.
AMD F-Securen lisätietoja Sober.Y:stä.
