Mutación del Sober inunda las casillas con spamComputadoras previamente infectadas por el gusano Sober.P, fueron utilizadas como máquinas zombis para redireccionar correo electrónico y reenviarlo como spam.
Según los informes, en la tarde del pasado domingo, el autor del gusano tomó el control de equipos previamente infectados con versiones anteriores del gusano, y desde ellos descargó una nueva variante, detectada como un caballo de Troya.
A diferencia de las anteriores, esta variante no posee la posibilidad de propagarse por si sola como un gusano, pero abre una puerta trasera en computadoras ya infectadas, y las convierte en verdaderas lanzaderas de spam.
Esta acción ha resultado en un notorio aumento de correo no solicitado, donde casi todos los mensajes contienen asuntos y textos en alemán e inglés, con contenido político ultra-derechista.
Algunos de los asuntos más vistos contienen textos como "Auf Streife durch den Berliner", "Deutsche Buerger trauen sich nicht ...", "Auslaenderpolitik", "Du wirst zum Sklaven gemacht!!!", "Tuerkei in die EU", "Multi-Kulturell = Multi-Kriminell", "S.O.S. Kiez! Polizei schlaegt Alarm", "The Whore Lived Like a German", "Turkish Tabloid Enrages Germany", "Dresden Bombing Is To Be Regretted Enormously", "Armenian Genocide Plagues Ankara 90 Years On" o "Dresden 1945".
El troyano también envía mensajes en inglés donde advierte a las compañías de antivirus que no es un remitente de spam, aunque quizás podría llegar a serlo.
Una rutina interna de esta versión lo desactivaría el 22 de mayo de 2005, momento en que el troyano dejaría de enviar spam.
Se presupone que el autor del Sober es de origen alemán. Según algunos reportes, las primera versiones fueron detectadas en Australia, pero fue en Europa donde su propagación alcanzó las cuotas más altas.
Por su contenido, podría pensarse que una de las intenciones de este envío masivo de mensajes, sería la conmemoración del fin de la Segunda Guerra Mundial, celebrado la pasada semana.
Relacionados
W32/Sober.P. Envía mensajes en inglés o alemán
http://www.vsantivirus.com/sober-p.htmPublicado por:
http://www.vsantivirus.com/18-05-05.htm
