Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
 

Busque su tema:

VSantivirus  Internet
Proporcionado por FreeFind

Video Soft BBS
Menú Principal
Anti Trojans
Antivirus
Hoaxes
Subscripciones
Otro software
Artículos
Links
Sugerencias
Sobre el BBS
Direcciones
Galería
Chat

       

Mutación del Sober inunda las casillas con spam
 
VSantivirus No. 1776 Año 9, miércoles 18 de mayo de 2005

Mutación del Sober inunda las casillas con spam
http://www.vsantivirus.com/18-05-05.htm

Por Angela Ruiz
angela@videosoft.net.uy


Computadoras previamente infectadas por el gusano Sober.P, fueron utilizadas como máquinas zombis para redireccionar correo electrónico y reenviarlo como spam.

Según los informes, en la tarde del pasado domingo, el autor del gusano tomó el control de equipos previamente infectados con versiones anteriores del gusano, y desde ellos descargó una nueva variante, detectada como un caballo de Troya.

A diferencia de las anteriores, esta variante no posee la posibilidad de propagarse por si sola como un gusano, pero abre una puerta trasera en computadoras ya infectadas, y las convierte en verdaderas lanzaderas de spam.

Esta acción ha resultado en un notorio aumento de correo no solicitado, donde casi todos los mensajes contienen asuntos y textos en alemán e inglés, con contenido político ultra-derechista.

Algunos de los asuntos más vistos contienen textos como "Auf Streife durch den Berliner", "Deutsche Buerger trauen sich nicht ...", "Auslaenderpolitik", "Du wirst zum Sklaven gemacht!!!", "Tuerkei in die EU", "Multi-Kulturell = Multi-Kriminell", "S.O.S. Kiez! Polizei schlaegt Alarm", "The Whore Lived Like a German", "Turkish Tabloid Enrages Germany", "Dresden Bombing Is To Be Regretted Enormously", "Armenian Genocide Plagues Ankara 90 Years On" o "Dresden 1945".

El troyano también envía mensajes en inglés donde advierte a las compañías de antivirus que no es un remitente de spam, aunque quizás podría llegar a serlo.

Una rutina interna de esta versión lo desactivaría el 22 de mayo de 2005, momento en que el troyano dejaría de enviar spam.

Se presupone que el autor del Sober es de origen alemán. Según algunos reportes, las primera versiones fueron detectadas en Australia, pero fue en Europa donde su propagación alcanzó las cuotas más altas.

Por su contenido, podría pensarse que una de las intenciones de este envío masivo de mensajes, sería la conmemoración del fin de la Segunda Guerra Mundial, celebrado la pasada semana.


Relacionados

W32/Sober.P. Envía mensajes en inglés o alemán
http://www.vsantivirus.com/sober-p.htm





(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com

 

Copyright 1996-2005 Video Soft BBS