Encore une menace sécuritaire qui exploite les vices humains ! En octobre 2004, des internautes avaient été appâtés par des spams les invitant à découvrir sur un site Internet des photographies...

Encore une menace sécuritaire qui exploite les vices humains ! En octobre 2004, des internautes avaient été appâtés par des spams les invitant à découvrir sur un site Internet des photographies du footballeur David Beckham le mettant en scène dans une nouvelle aventure amoureuse.

L'éditeur Panda Software vient de faire part d'une nouvelle supercherie de ce genre : une nouvelle variante du ver Sober ( Sober.V ) a commencé de se propager et d'infecter plusieurs ordinateurs aux Etats-Unis, en Allemagne, en Suisse et en Autriche. Elle se propage par messagerie électronique via un email qui est supposé être envoyé par la FIFA.

Les internautes se voient proposer des tickets gratuits pour la Coupe du Monde de Football 2006 en Allemagne. Les experts de Panda Software avancent que Sober.V devrait se propager très rapidement, étant donné la popularité du sujet qu'il véhicule. Le ver se transfère tout seul en utilisant son propre moteur SMTP, en langue anglaise ou allemande, en fonction du domaine et du pays dans lequel il est distribué. Il s'auto-envoie à toutes les adresses qu'il récolte sur les ordinateurs qu'il infecte.
Le nouveau ver arrive en provenance d'expéditeurs aléatoires dont les adresses peuvent être les suivantes : Admin, Hostmaster, Info, Postmaster, Register, Service ou Webmaster. De plus, Sober.V évite d'envoyer des messages aux adresses contenant certaines chaînes dans leur domaine. Le sujet du message transportant le ver peut être l'un des suivants :

Glueckwunsch: Ihr WM Ticket
mailing error
Ich bin's, was zum lachen ;)
Re:
Ihr Passwort
Registration Confirmation
WM Ticket Verlosung
Your email was blocked
WM-Ticket-Auslosung
Your Password

(Atelier groupe BNP Paribas - 03/05/2005)