Uma nova variante do worm Sober foi detectada esta semana e de acordo com as várias empresas de antivírus, representa um dos ataques mais fortes detectados nos últimos meses.
A MessageLabs afirma em comunicado que interceptou perto de 3 milhões de mensagens do worm e a McAffee afirma que perto de 90 por cento das mensagens interceptadas referem-se a esta nova variante.
O worm chega à caixa de correio dos utilizadores numa mensagem com um ficheiro anexo tal como noutras situações.
A mensagem sugere ao utilizador que foi enviada de endereços como mail@fbi.gov, post@fbi.gov ou admin@fbi.gov entre outros, tentando conquistar credibilidade perante o utilizador.
O texto afirma que o endereço do utilizador foi guardado porque o computador em questão estava a aceder a sites ilegais. E a assinatura da mensagem vem em nome de Steven Allison da CIA.
Os utilizadores são recomendados a actualizar logo que possível os seus antivírus para se protegerem contra esta nova ameaça.