Bijna alle anti-virusaanbieders hebben een "rood alarm" afgegeven voor de nieuwe Sober variant die zich sinds gisteren verspreidt. Volgens de Finse aanbieder F-Secure gaat het zelfs om de grootste uitbraak van 2005 tot nu toe. Een van de redenen dat de nieuwe Sober zo succesvol is komt doordat de berichten van de FBI, CIA of Duitse Bundeskriminalamt (BKA) afkomstig lijken.
De eerste Sober verscheen twee jaar geleden in 2003. Het vermoeden bestaat dat alle 25 varianten door dezelfde persoon geschreven zijn, mogelijk iemand uit Duitsland. In tegenstelling tot veel andere virussen en wormen die vandaag de dag actief zijn, heeft Sober geen duidelijk financieel motief.
Sommige Sober varianten bevatte neo-nazistische boodschappen, maar bij de laatste versie is dit niet het geval. Alle varianten sturen Duitse e-mails naar Duitse e-mailadresssen en Engelse berichten naar andere adressen.
Het Internet Storm Center laat weten dat anti-virus software GEEN bescherming biedt tegen de dreigingen waar internetgebruikers tegenwoordig mee te maken hebben. Virussen zoals Sober veranderen elk uur, waardoor virusscanners met hun signatures altijd achter de feiten aanlopen.
Deze posting is gelocked. Reageren is niet meer mogelijk.