Sobig.F-ormen, den hidtil hurtigst spredende orm i historien, begyndte efter alt at dømme sit rasende angreb på alverdens computere forklædt som et pornografisk billede, der blev sendt til en lille håndfuld brugere af seks nyhedsgrupper på den populære portal Usenet.
Det mener den amerikanske Usenet-udbyder Easynews, der er netop er blevet indkaldt til afhøring af det amerikanske forbundspoliti, FBI, som efterforsker ormens oprindelse.
Ifølge Easynews har FBI især øje på en særlig Usenet-konto, som politiet mener er blevet anvendt til at sende Sobig.F-ormen i cirkulation.
Har udleveret oplysninger
Easynews har udleveret alle de ønskede oplysninger til FBI, meddeler selskabet.
En af de mistænkelige forsendelser, der er blevet foretaget via Usenet, skete mandag 18. august klokken 19.46 lokal tid.
Her blev den mistænke fil sendt til seks nyhedsgrupper på Usenet, nemlig alt.binaries.amp, alt.binaries.boneless, alt.binaries.nl, alt.binaries.pictures.chimera, alt.binaries.pictures.erotica og alt.binaries.pictures.erotica.amateur.female.
Forsendelsen havde navnet "Nice, who has more of it? DSC-00465.jpeg" og indeholdt et pornografisk billede. Så snart modtageren klikkede på billedet, blev den underliggende Sobig-orm sluppet fri.
Ifølge Easynews er den pågældende Usenet-konto blevet oprettet med et stjålet kredit-kort med det ene formål at lancere virussen. Kontoen blev oprettet få minutter før filen blev afsendt, hedder det.
Filen blev afsendt fra email-adressen misiko@dot.com, der er en falsk adresse, i det dot.com-domænet ikke er anvendeligt for almindelige internet-brugere. Domæne-navnet bliver imidlertid ofte anvendt af Usenet-brugere, der vil undgå, at deres rigtige e-mailadresse bliver opsnappet af spammere.
Ifølge canadiske nyheds-bulletiner blev Sobig-filen afsendt fra en privat pc i den canadiske delstat British Columbia.
