Sober.S s'adresse aux amateurs de football

"Congratulations, you have won tickets"... En français, "Félicitations, vous avez gagné des tickets".

C'est de cette manière que la nouvelle version du ver Sober s'adresse à ses victimes, en leur faisant croire qu'elles ont gagné des tickets pour la prochaine coupe du monde de football qui se déroulera en Allemagne l'été prochain.

Le ver est envoyé à ses victimes sous la forme d'un mail avec un sujet souvent différent bien que "your password" ou "your email was blocked" semble assez redondant.
Le message est accompagné d'un fichier au format zip, lequel une fois décompressé et exécuté s'attaque au sytème.

Les risques semblent minimes, puisqu'on ne décrit pour l'instant que des comportements du genre modifications d'enregistrements Windows ou exécution d'une commande à chaque démmarrage du système d'exploitation.
Les fichiers privés ne semblent donc pas être en danger direct, le niveau d'alerte déclaré par Trend Micro est moyen.

la prudence reste toutefois de mise et il ne faut pas ouvrir les e-mails provenant d'expéditeurs comme 'Ticket@fifa.de' ou 'Gewinn@fifa.de'.

Le mail aurait d'ailleurs la possibilité d'être envoyé en anglais ou en allemand (les États Unis et l'Allemagne étant les plus touchés).

Source : Nouvel Obs

bonsoir ;-)

apparemment non mais ca semble plus que suspect

Je me suis renseigné : il s'agit de Sober-N qui envoit comme fichier-joint un fichier "our_secret.zip". J'en ai encore reçu une vingtaine !