Data pubblicazione: 02/05/2005
Descrizione: TrendLabs ha dichiarato la presenza di un allarme di rischio medio allo scopo di tenere sotto controllo la nuova variante SOBER che si sta diffondendo in Germania e negli Stati Uniti.
Questo worm si diffonde inviando in massa per e-mail copie di sé stesso tramite il motore SMPT (Simple Mail Transfer Protocol) di cui dispone. Individua i destinatari prescelti dai file che presentano determinate estensioni. In particolare, evita di inviare messaggi agli indirizzi che contengono specifiche stringhe.
Sfruttando tecniche di ingegneria sociale, invia un messaggio e-mail che figura essere spedito dalla FIFA, la federazione internazionale del calcio, e che informa i destinatari che hanno vinto dei biglietti per i prossimi mondiali di calcio che si svolgeranno in Germania nel 2006. Invia inoltre dei messaggi e-mail in inglese o in tedesco, a seconda dei domini di paese degli indirizzi individuati.
Link utile: http://www.trendmicro.com