El nuevo gusano Sober.V

El nuevo gusano Sober.V “regala” entradas para la Copa del Mundo de Fútbol 2006 en Alemania para engañar a los usuarios con ingeniería social e infectar sus PCs.

El nuevo gusano Sober.VMADRID, 3 de mayo de 2005

La nueva variante V del gusano Sober (Sober.V) ha comenzado a propagarse y a infectar numerosos ordenadores de Estados Unidos, Alemania, Austria y Suiza. Simula proceder de la organización futbolística FIFA y da la noticia a los que lo reciben que son los ganadores de entradas gratis para la Copa del Mundo del 2006 en Alemania. El gusano se distribuye a sí mismo mediante su propio motor SMTP en alemán e inglés, idioma que elige dependiendo de los dominios y del país por el que se distribuya. El gusano coge las direcciones a las que enviarse de los ordenadores afectados.

Este nuevo gusano, que utiliza la ingeniería social para engañar a los usuarios, llega desde una dirección que escoge al azar entre las siguientes: “Admin, Hostmaster, Info, Postmaster, Register, Service o Webmaster. Además, evita enviar mensajes a direcciones que contienen determinadas cadenas en su dominio. Entre los asuntos, escoge aleatoriamente alguno de los siguientes:

Glueckwunsch: Ihr WM Ticket mailing error
Ich bin’s, was zum lachen Re:
Ihr Passwort Registration Confirmation
WM Ticket Verlosung Your email was blocked
WM-Ticket-Auslosung Your Password

Los clientes de Panda Software están protegidos con las soluciones antimalware de la compañía. Por otro lado, y para ayudar al mayor número de usuarios a analizar y/o desinfectar puntualmente sus equipos, Panda Software ofrece gratuitamente -en http://www.pandasoftware.es- la solución antimalware online Panda ActiveScan, que también detecta spyware. Además, los webmasters pueden ofrecer este mismo servicio a los visitantes de sus páginas web mediante la inclusión de un código HTML que pueden obtener gratuitamente visitando la dirección http://www.pandasoftware.es/partners/webmasters/

Más información sobre los códigos maliciosos mencionados u otros en la Enciclopedia de Virus de Panda Software, disponible en la dirección: http://www.pandasoftware.es/virus_info/enciclopedia/

Be Sociable, Share!
Publicado en: Noticias Panda Security
Panda Security
Seguridad Informática