Deux nouvelles variantes du ver Sober

• Des détails '

Les éditeurs de solutions de sécurité informatique, dont la société Sophos, mettent en garde les internautes contre la circulation sur le net de deux nouvelles variantes du ver Sober.

• Comment fonctionnent ces vers '

Ces spyware worms (littéralement vers espions) sont envoyés en pièce jointe, au format ZIP, dans un courrier électronique, rédigé en anglais ou allemand, vous annonçant la disponibilité d'une photo d'un ancien camarade de classe recherché.
L'internaute est alors invité à regarder la photo, qui est en fait le ver, afin de  vérifier s'il s'agit bien de la personne recherchée. Une fois le fichier exécuté, la duplication du ver démarre via les adresses trouvées sur le disque dur de la machine infectée ainsi que la récupération d'informations également stockées sur la machine.

• Note :

Alors que Sophos classe ces deux variantes de Sober comme actives avec 10% des interceptions de virus au cours des douze dernières heures pour la plus virulente, Symantec étiquette la menace de faible.

Soyez vigilant quand vous ouvrez vos courriels.