Sober оставит Рунет "трезвым"

Вирус распространяется по электронной почте прикрепленным к письму файлом, в котором якобы содержится фотография, посланная бывшим одноклассником. Попав в компьютер, вредоносная программа начинает рассылать себя по адресам, содержащимся в адресной книге пользователя. Производитель антивирусных программ компания McAfee квалифицировала новую версию вируса как Sober.r. В электронных почтовых ящиках новый червь появляется в виде zip-архива, приложенного к письму, текст которого написан на английском или немецком языке.

Представители лаборатории Касперского классифицируется опасность вируса как "очень низкую", "не дотягивающую даже да среднего уровня".

"Ничем особенным он не отличается и по своему характеру представляет собой стандартный клон известного представителя семейства Sober. Использование им информаций о якобы находящихся внутри зараженного файла фотографиях для привлечения внимания пользователей и стимуляции его к открытию письма является таким же элементарнейшим методом социального инжиниринга, какой используется для успешности распространения своих вирусов", - сказал в интервью NewsInfo представитель лаборатории.

Как известно, "географический" источник компьютерного вируса и его автора определить невозможно, поскольку распространяется он по Интернету, а Интернет "многонационален".

Напомним, что первый раз Sober был обнаружен интернет-лабораториями в 2003 году. Последняя его эпидемия была зафиксирована в мае. Тогда в электронных письмах, направляемых якобы от организаторов чемпионата мира по футболу в 2006 году в Германии, получателям предлагали льготные билеты на футбольные матчи ЧМ-2006. Пользователю предлагалось открыть прикрепленный файл для подробного сообщения. В результате чего вирус самоактивировался. Виртуальный червь выводил из строя систему безопасности персонального компьютера. Больше всех от "футбольного" червя пострадала Германия, где Sober заразил около 400 тысяч компьютеров.

Тогда международная футбольная федерация (FIFA) вынуждена была распространять информацию о том, что их "настоящие" письма никогда не содержат вложенных файлов - вся необходимая информация находится в "теле" письма.