Bron extreem-rechtse spam is Sober.H virus

Vloedgolf aan nazispam ook buiten Duitse grenzen

14 juni 2004 | Lars Pasveer De gigantische hoeveelheid Duitse extreem-rechtse spam is ook in buurlanden Nederland en België te merken geweest. Onderzoek door antivirusbedrijven wees uit dat een variant op het Sober-virus als springplank diende voor de onverkwikkelijke e-mailboodschappen.

Sinds vorige week donderdag was er een duidelijke stijging van spam te merken. Althans, spam met een duidelijke, eenzijdige boodschap. De ongewenste e-mail was Duitstalig en bevatte extreem-rechtse, racistische denkbeelden. F-Secure heeft het medium waarmee de propaganda wordt verstuurd, geïdentificeerd: Sober.H.

Het virus werkt in twee stappen: eerst wordt Sober.G opgelopen (veelal via e-mail) die zich daarna van afstand bijwerkt tot versie H. In deze nieuwe variant van Sober zitten naast een ingebouwde smtp-server (om de e-mails te versturen) ook extreem-rechtse boodschappen.

Sober.H is erg geavanceerd, blijkt uit de beschrijving van F-Secure. Het past tijdens infectie het systeem zo aan, dat oude versies van Sober - mochten die al op de computer aanwezig zijn - worden uitgeschakeld. Het virus doet dit om te voorkomen dat eerdere versies zijn functioneren storen.

Daarna zoekt het virus de hele pc af naar bruikbare e-mailadressen, waarna Sober massaal het extreem-rechtse materiaal verspreidt. Het virus lijkt enkel een politiek doel te dienen; het hangt geen kopieën van zichzelf aan de haatmails. De op de machine 'geoogste' e-mails dienen soms ook als afzender, wat voor pijnlijke situaties kan leiden voor organisaties en individuen.

Omdat er geen grenzen zijn bij de infectie van Sober-versies vóór versie H, zijn er sterke aanwijzingen dat er ook vanaf Nederlandse en Belgische machines extreem-rechts materiaal is verspreid.

Zoals ZDNet vorige week berichtte, kwam de Duitstalige spam aan de vooravond van de Europese verkiezingen, maar werd daar in de e-mails zelf niet expliciet naar verwezen. In Duitsland zijn extreem-rechtse standpunten en de verheerlijking van het nazi-verleden verboden. De meeste fascistische sites die zich richten op een Duits publiek, vinden onderdak op buitenlandse servers. Lees meer artikels over : extreemrechts, nazi, spam, sober

bron: ZDNet