|
Mutación del Sober inunda las
casillas con spam
Por Angela Ruiz
Computadoras previamente infectadas por el gusano Sober.P,
fueron utilizadas como máquinas zombis para redireccionar correo
electrónico y reenviarlo como spam.
Según los informes, en la tarde del pasado domingo, el autor del
gusano tomó el control de equipos previamente infectados con
versiones anteriores del gusano, y desde ellos descargó una
nueva variante, detectada como un caballo de Troya.
A diferencia de las anteriores, esta variante no posee la
posibilidad de propagarse por si sola como un gusano, pero abre
una puerta trasera en computadoras ya infectadas, y las
convierte en verdaderas lanzaderas de spam.
Esta acción ha resultado en un notorio aumento de correo no
solicitado, donde casi todos los mensajes contienen asuntos y
textos en alemán e inglés, con contenido político
ultra-derechista.
Algunos de los asuntos más vistos contienen textos como "Auf
Streife durch den Berliner", "Deutsche Buerger trauen sich nicht
...", "Auslaenderpolitik", "Du wirst zum Sklaven gemacht!!!",
"Tuerkei in die EU", "Multi-Kulturell = Multi-Kriminell",
"S.O.S. Kiez! Polizei schlaegt Alarm", "The Whore Lived Like a
German", "Turkish Tabloid Enrages Germany", "Dresden Bombing Is
To Be Regretted Enormously", "Armenian Genocide Plagues Ankara
90 Years On" o "Dresden 1945".
El troyano también envía mensajes en inglés donde advierte a las
compañías de antivirus que no es un remitente de spam, aunque
quizás podría llegar a serlo.
Una rutina interna de esta versión lo desactivaría el 22 de mayo
de 2005, momento en que el troyano dejaría de enviar spam.
Se presupone que el autor del Sober es de origen alemán. Según
algunos reportes, las primera versiones fueron detectadas en
Australia, pero fue en Europa donde su propagación alcanzó las
cuotas más altas.
Por su contenido, podría pensarse que una de las intenciones de
este envío masivo de mensajes, sería la conmemoración del fin de
la Segunda Guerra Mundial, celebrado la pasada semana.
(c) Video Soft
(c) VSAntivirus |