Codul secret al Sober-ului a fost descifrat

Finlandezii de la F-Secure au reusit o performanta pe care nici o alta companie de securitate nu a atins-o in ultimii doi ani, perioada in care viermele Sober si multiplele sale variante au colindat in voie Internetul.

Incepand cu luna octombrie a anului 2003, Sober s-a multiplicat si a suferit mutatii succesive, in final ajungand in inbox-urile din toata lumea, intr-o gama de peste 20 de variante. Aceste noi variante se bazau pe un algoritm secret care genera aleatoriu adrese URL de la care viermele urma sa fie descarcat in versiunile modificate, reusind astfel sa infecteze un numar foarte mare de computere intr-un timp extrem de scurt. Varianta care circula in prezent pe Internet urmeaza sa treaa printr-un proces de reactualizare incepand cu data de 5 ianuarie 2006.

Totusi, specialistii din cadrul F-Secure declara ca au reusit sa descifreze codul secret care facea atat de dificil de anticipat sursele din care viermele urmeaza sa se raspandeasca prin noua varianta. Odata cu spargerea acestui algoritm, F-Secure va putea indica foarte clar locatiile unde viermele va fi incarcat si de la care isi va face lansarea catre utilizatori. Aceste locatii vor putea deci sa fie blocate si astfel aria de actiune a viermelui ar scadea dramatic.

RESURSE

Sober spune time-out userilor de MSN si Hotmail

Sober, Sober, iarasi Sober

Sophos prezinta topul virusilor din luna Noiembrie

NHTCU avertizeaza asupra noii variante de Sober

Frauda prin e-mail sub acoperirea unui mesaj FBI