Sâu Sober mượn danh World Cup

Phiên bản S của virus này phát tán với những thông báo cho các fan túc cầu rằng họ đã mua được vé xem cúp bóng đá thế giới 2006. Sâu nằm trong file đính kèm với địa chỉ người gửi là ticket@fifa.de hay gewinn@fifa.de

Giống như những phiên bản trước, virus dùng phần attachment có dạng ".zip" (file nén) đính kèm trong những e-mail viết bằng tiếng Anh và Đức. Đây là đợt phát tán tiếp theo biến thể Sober.P (đã lan tràn trên 30 quốc gia kể từ ngày 2/5, ảnh hưởng chủ yếu đến Mỹ và Nam Mỹ).

Hãng bảo mật Sophos (Anh) cho biết Sober.S chiếm tới 77% các vụ lây lan trong 24 giờ qua. Theo Graham Cluley, cố vấn công nghệ cấp cao của Sophos, Sober.S có thể sử dụng vô số câu tiêu đề và nội dung thư khác nhau. Nếu người sử dụng mở file đính kèm thì máy tính sẽ bị nhiễm và sâu sẽ gửi một loạt thư cho những địa chỉ e-mail khác tìm được trên PC này, đồng thời tốc độ máy tính bị giảm xuống rất nhiều. Cluley nói: "Nhiều người đang rất háo hức tham dự sự kiện thể thao lớn nhất trong năm tới và họ nghĩ là cũng đáng liều để mở một file đính kèm, nhỡ đâu đúng thật thì sao".

Phát ngôn viên Gerd Graus của FIFA khuyến cáo e-mail mà ban tổ chức gửi đến người mua vé không chứa tập tin đính kèm. Những fan mua vé trong đợt bán đầu tiên (kết thúc vào 31/3) đã được thông báo xong vào 22/4. Còn những ai mua vào đợt bán thứ hai (ngày 2/5) đều được thông báo ngay lập tức và e-mail không có file đính kèm. Ông cũng cảnh báo người sử dụng phải cẩn trọng khi mở file đính kèm vì e-mail mang virus sẽ có vẻ giống như lá thư gửi từ người quen biết của họ.

Ảnh hưởng của Sober.S được đánh giá là hạn chế do nó được phát tán vào 8 giờ (giờ Đức - 18:00 GMT) ngày 2/5, khi mà hầu hết người sử dụng đã tắt máy. Các hệ thống chống virus đã có thời gian cập nhật trước khi người sử dụng bật máy vào sáng hôm sau, 3/5. Tuy nhiên, do thời gian ở châu Mỹ khác Đức nên bị ảnh hưởng mạnh hơn.

Mikko Hypponen, Giám đốc nghiên cứu của hãng F- Secure (Phần Lan), cho biết chưa xác định được động cơ của kẻ lập trình virus. Theo chuyên gia này, Sober.S tạo ra một cổng hậu trên máy tính nạn nhân để tác giả của nó có thể dễ dàng tiếp cận mục tiêu đã bị nhiễm, từ đó phục vụ cho các cuộc tấn công website hoặc gửi thư rác về sau.

Họ sâu Sober xuất hiện lần đầu tiên vào tháng 10/2003 và bùng phát mạnh trở lại từ mấy ngày nay.

H.P. (theo AP, AFP, Sophos)