Verschiedene Hersteller von Antiviren-Software warnen insbesondere Anwender in deutschsprachigen Ländern vor neuen Varianten des Sober-Wurms. Die jüngsten Abkömmlinge Sober.M, Sober.N und Sober.O befallen alle gängigen Windows-Versionen und verbreiten sich mittels eigener SMTP-Engine selbständig per E-Mail.
Die Würmer besitzen nach aktuellen Erkenntnissen keine besonderen Schadensroutinen außer dem massenhaften E-Mail-Versand, um weitere Systeme zu infizieren.
Abhängig von der E-Mail-Adresse des Empfängers versenden Sober.M, Sober.N und Sober.O E-Mails in deutscher und in englischer Sprache. Wenn die E-Mail-Adresse des Empfängers die Zeichenfolge „gmx“ enthält, oder sich in den Domänen .de, .ch, .at oder .li befindet, versenden die Massenmailer folgende Nachricht mit infiziertem Anhang in deutscher Sprache:
Betreffzeile: FwD: Ich bin’s nochmal
Nachricht:
Verdammt,,,,
ich hatte vergessen Dir meinen Text mitzuschicken.
Aber bitte nicht woanders darueber Reden, ich wuerde mich dann zu Tode blamieren!
Ich melde mich.
Bis bald ;)
Anhang: Private-Texte.zip
An alle anderen E-Mail-Adressen wird folgende englischsprachige Variante verschickt:
Betreffzeile: I’ve_got your EMail on my_account!
Nachricht:
Hello,
First, Very Sorry for my bad English.
Someone is sending your private e-mails on my address.
It’s probably an e-mail provider error!
At time, I’ve got over 10 mails on my account, but the recipient are you.
I have copied all the mail text in the windows text-editor for you & zipped then.
Make sure, that this mails don’t come in my mail-box again.
Anhang: your_text.zip
Um sich vor der Bedrohung zu schützen, ist besondere Vorsicht beim Öffnen von E-Mail-Anhängen angebracht.
Weitere Informationen:
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…