Sober.Q-virus van start met racistische spamberichten

Virus automatisch bijgewerkt

17 mei 2005 | Lars Pasveer Eind vorige week kwam plots de verspreiding van het Sober.P-virus tot stilstand nadat code in de worm blijkbaar zichzelf een halt toeriep. Een weekend later is duidelijk waarom: het virus is bijgewerkt tot Sober.Q - en is weer druk bezig zich te verspreiden.

Opvallend daarbij is dat alle al met Sober.P geïnfecteerde machines van op afstand zijn bijgewerkt tot Sober.Q en voorzien zijn van nieuw 'bronmateriaal' om te verspreiden. Sober.Q doet dat - vooral in Duitsland - met een massale verspreiding van racistische spamberichten.

Een jaar geleden was Sober.G ook in onze contreien actief en verspreidde het onverkwikkelijke haatspam. De ingebouwde virusupdate betekent dat een pc niet langer éénmalig besmet raakt, maar het virus constant van nieuwe informatie en functionaliteit voorzien kan worden.

De Duitse oorsprong van Sober.Q maakt gebruik van valse afzenderadressen en is volgens het Duitse techtijdschrift Heise wellicht bedoeld om een aanstaande verkiezingsdag in Nordrhein-Westfalen te beïnvloeden. De door Sober.Q verspreidde spam speelt in op allochtonenhaat, die volgens de mails worden voorgetrokken, massaal frauderen met uitkeringen en daardoor ziektekosten 'voor gewone Duitsers' opdrijven.

Opmerkelijk genoeg blijkt deze nieuwe variant van Sober niet alleen in Duitsland erg actief, maar ook in India te floreren. Alle grote antiviruspakketten herkennen deze nieuwe variant inmiddels - het is dus zaak zo snel mogelijk de virusdefinities van uw antivirussoftware bij te werken. Lees meer artikels over : sober, nazi, spam, virus, worm

bron: ZDNet