MasterKill
00venerdì 25 febbraio 2005 01:33
Sober flirta con Paris Hilton
La nuova variante del vermicello Sober, già diffusissima, promette le foto hard di Paris Hilton e minaccia l'utente con finte e-mail dell'FBI. Occhio alla trappola
Dalle foto hard di Paris Hilton alle minacce dell'FBI. Sono questi alcuni dei pretesti che l'ennesima variante del famoso worm Sober, la K, sta utilizzando per indurre l'utente Windows ad aprire alcuni messaggi di posta elettronica contenenti allegati infetti.
In un caso Sober.k tenta di attrarre l'attenzione dell'utente promettendogli foto osé della bella e ricca ereditiera Paris Hilton. Questa versione di Sober è riconoscibile per la presenza, nell'oggetto della mail attraverso cui si propaga, del nome della Hilton.
Una seconda versione di Sober.k si spaccia invece per una mail dell'FBI, mail in cui si accusa l'utente di aver visitato "siti illegali" e lo si invita a compilare un questionario redatto dall'Internet Fraud Complaint Center dell'FBI. A rendere la cosa più verosimile interviene l'indirizzo del mittente, che il worm seleziona a caso fra diversi enti governativi con suffisso di tipo ".org" o ".fbi".
Sober.k ha una valutazione di rischio "media" e, secondo Sophos, in pochi giorni il worm risulta già fra i worm più diffusi al mondo, sebbene qui in Italia non sembra dilagare.
Sober.k è un wom mass mailing che contiene il proprio motore SMTP per spedire le e-mail, scritte in tedesco o in inglese, inoltre raccoglie gli indirizzi dai file locali e li utilizza nel campo "From" delle proprie e-mail. L'allegato è un file ".zip" contenente un eseguibile: il nome del file contiene una doppia estensione, di cui la prima è ".TXT" seguita da molti spazi e la seconda è ".PIF". Affinché il virus possa infettare il PC, l'utente dovrebbe estrarre manualmente l'eseguibile dal file ".zip" e lanciare, sempre manualmente, l'allegato... questa è un'operazione da evitare sempre se non si è certi della natura e dell'origine dell'allegato.