Sober er igen gået i dvale

Mange danske internet-brugere har i de seneste dage modtaget en byge af tyske højreorienterede e-mails, som er udløst af internet-ormen Sober.P. Men nu er ormen atter gået i dvale og forbereder muligvis et nyt angreb.

Sober.P ramte Danmark i begyndelsen af maj og betegnes som et af de værste virusudbrud nogensinde. Alene i det første døgn blev der registreret mere end en million forekomster af internet-ormen.

Ligesom mange andre vira er Sober.P forsynet med en automatisk udløbsdato, som fik ormen til at deaktivere sig selv den 10. maj.

Men Sober.P lever fortsat på de inficerede systemer og forsøger at opdatere sig selv ved at hente en bestemt fil fra fem forskellige domæner.

Det er denne fil, som fik ormen til at sende højreorienteret propaganda til danske indbakker. Spammotoren har ligesom selve ormen en indbygget udløbsdato, som sætter koden i venteposition. Den 22. maj gik spammotoren i dvale - og allerede i dag vil ormen forsøge at opdatere sig igen.

Filen med opdateringen er endnu ikke blevet uploadet, men det frygter, at forfatteren vil sætte gang i en ny variant af Sober, fortæller sikkerhedsfirmaet CSIS.