Nieuwe variant Sober.Q verstuurt nazi-spam

Virus automatisch bijgewerkt

17 mei 2005 | Lars Pasveer Eind vorige week kwam plots de verspreiding van het Sober.P-virus tot stilstand, nadat code in de worm zichzelf blijkbaar een halt toeriep. Een weekend later blijkt waarom: het virus is bijgewerkt tot Sober.Q - en weer druk bezig zichzelf te verspreiden.

Opvallend daarbij is dat alle reeds met Sober.P geïnfecteerde machines op afstand zijn bijgewerkt tot Sober.Q en voorzien van nieuw 'bronmateriaal'. Sober.Q doet dat - vooral in Duitsland - met een massale verspreiding van rechtsradicale en nazistisch getinte spam.

Sinds eind vorige week viel de verspreiding van Sober plots stil, naar nu blijkt om te worden bijgewerkt. Sinds maandagnacht is de verspreiding weer in volle gang en zijn ook geïnfecteerde machines weer op volle kracht aan het spammen geslagen.

Een jaar geleden was Sober.G ook in Nederland en België actief en verspreidde het onverkwikkelijke haatspam. De ingebouwde virus-update zorgt ervoor dat een pc niet langer éénmalig besmet raakt, maar het virus constant van nieuwe informatie en functionaliteit kan worden voorzien.

Het van origine Duitse Sober.Q maakt gebruik van valse afzenderadressen en is volgens het IT-tijdschrift Heise wellicht bedoeld om een aanstaande verkiezingsdag in Nordrhein-Westfalen te beïnvloeden. De door Sober.Q verspreide spam speelt in op allochtonenhaat, die volgens e-mails worden voorgetrokken, massaal frauderen met uitkeringen en daardoor de ziektekosten 'voor gewone Duitsers' opdrijven.

Opmerkelijk genoeg blijkt de nieuwe variant ook in India te floreren. Gelukkig herkennen alle grote antiviruspakketten Sober.Q inmiddels - het is dus zaak zo snel mogelijk de virusdefinities van uw antivirussoftware bij te werken. Lees meer artikels over : sober, nazi, spam, virus, worm

bron: ZDNet