'Sobig.F was een pornoplaatje'

FBI dagvaardt Amerikaanse ISP in jacht op virusschrijver

25 augustus 2003 | Jeff Ronge De FBI heeft een internet service provider uit het Amerikaanse Arizona gedagvaard om de identiteit van het brein achter het Sobig.F-virus te achterhalen. Beveiligingsexperts denken dat deze persoon het virus heeft gepost als pornoplaatje op een website.

Volgens Jimmy Kuo, virusexpert van beveiligingsbedrijf Network Associates, was het e-mailvirus vermomd, zodat iedereen die op het plaatje klikte via een link met de worm geïnfecteerd werd. Deze repliceert zichzelf, om de kopieën vervolgens naar op het systeem aangetroffen e-mailadressen te versturen.

"Sobig.F is voor het eerst gepost op een Usenet-nieuwsgroep voor porno", stelt Kuo. Usenet is een populair internetforum waar pc-gebruikers met dezelfde interesses berichten posten en lezen. Tot nu toe zijn er meer dan 120.000 systemen besmet door Sobig.F, wat heeft geleid tot een vloedgolf van miljoenen geïnfecteerde e-mails.

Sobig.F verspreidt zich vervolgens verder wanneer argeloze gebruikers bijlagen openen van e-mails met onderwerpen als "Thank You!", "Re: Details" of "Re: That Movie". Eenmaal geopend, verzendt Sobig.F zichzelf naar de e-mailadressen die de worm op het geïnfecteerde systeem aantreft, en ondertekent dit bericht vervolgens met een willekeurig gekozen naam en adres uit het adresboek van de pc.

De internet service provider Easynews.com uit Phoenix heeft naar eigen zeggen vorige week donderdag al telefonisch contact gehad met FBI-agenten. Vrijdag volgde de dagvaarding. "Het lijkt erop dat de originele variant van de worm op 18 augustus via ons netwerk is gepost op Usenet", verklaart Michael Minor, chief technology officer van de ISP. Een woordvoerder van de FBI bevestigde aan persbureau Reuters desgevraagd alleen dat de federale agenten samenwerken met het Amerikaanse Homeland Security-departement bij het onderzoek naar de verantwoordelijke voor de e-mailaanvallen. De woordvoerder weigerde verder commentaar te geven. Lees meer artikels over : sobig, worm, aanval, fbi

bron: ZDNet / Reuters