Agent Sober ... du FBI !

Une variante de Sober s'est rapidement hissée à la tête des virus les plus répandus au cours des dernières heures, en se présentant notamment comme des messages d'avertissement qui prétendent émaner du FBI.

Ce mardi, le FBI (Federal Bureau of Investigation) a publié une alerte (FBI.gov/pressrel/pressrel05/emailscheme112205.htm" target=_blank> Voir communiqué du FBI. )indiquant que des messages malveillants tentent d'usurper son identité dans le but d'infecter le PC des internautes avec une variante du ver informatique Sober.

Dear Sir/Madam,

We have logged your IP-address on more than 30 illegal Websites.

Important: Please answer our questions! The list of questions are attached.

Yours faithfully,
Steven Allison
Federal Bureau of Investigation-FBI-

Provenant apparemment d'une adresse qui appartient au nom de domaine «fbi.gov», les faux courriels déclarent aux destinataires que leur adresse IP a été enregistrée «sur plus de 30 sites Web illégaux» et leur ordonnent de remplir le questionnaire annexé en pièce jointe, un fichier qui contient évidemment l'asticot.
Il semble que la stratégie adoptée par ce nouveau Sober soit passablement efficace, car Sophos soulignait ce matin que 61% des virus interceptés au cours des quatre dernières heures étaient des variantes de ce ver informatique.

Cette tendance est également confirmée par les statistiques de F-Secure, qui indiquaient vers midi, que Sober.Y était le virus le plus actif avec 44% des interceptions au cours des dernières 24 heures. Chez Symantec, l'éditeur des produits Norton, on attribue une alerte de niveau 3 (risque modéré) à la variante baptisée Sober.X



On le dit assez pourtant ... ne jamais cliquer sur n'importe quoi ...