Элори Джильберт (Alorie Gilbert), CNET News.com
1 декабря, 2005

В ноябрьском трафике электронных писем-носителей вирусов преобладали сообщения, якобы исходящие от ФБР, ЦРУ или Парис Хилтон.

В эти сообщения вложен новый вариант червя Sober, заражающего компьютер получателя, открывшего вложение. Червь пытается отключить антивирусные программы и отправляет собственные копии по всем адресам e-mail, которые найдет на жестком диске.

Червь Sober составляет почти 43% всех вирусов, о которых сообщила в ноябре британская антивирусная фирма Sophos. В момент пика эпидемии он содержался в каждом 13-ом письме, передаваемом через интернет. Наиболее широко распространившийся вариант с момента первого появления червя Sober около двух лет назад, новый член семейства угрожал перегрузкой серверов e-mail и замедлением доставки сообщений, отмечает Sophos. Другая секьюрити-фирма, Postini, оценивает последнюю эпидемию Sober как вдвое превышающую по интенсивности предыдущую атаку.

В зараженных письмах содержатся разные сообщения. Одни якобы исходят от ФБР или ЦРУ и предупреждают получателей, что те посетили нелегальные веб-сайты и должны ответить на вопросы, содержащиеся в приложении. Другие обещают видеоклипы с участием знаменитостей Парис Хилтон и Николь Ричи, тогда как немецкая версия ссылается на демонстрируемый в Германии вариант телешоу «Кто хочет стать миллионером?».

«Подделка под федеральные службы — верный способ раздразнить власти, и остается лишь предположить, что автор сам хочет, чтобы его поймали», — говорится в заявлении старшего консультанта Sophos Кэрол Терио. Sophos сообщает также, что около 3% e-mail, или каждое 38-е письмо, содержит вирус. Фирма собирает данные от глобальной сети контрольных станций.