E-mailormen Zafi har været på sprogskole og lært en række europæiske sprog. Den første udgave af Zafi sendte udelukkende e-mails skrevet på ungarsk, mens den nye Zafi.B også taler blandt andet dansk, svensk og tysk.
Det har fået en række europæiske antivirusfirmaer til at skrue lidt op for trusselsniveauet, fordi flere brugere ofte lokkes til at klikke på en inficeret e-mail, når den er på andre sprog end engelsk.
Zafi.B ankommer i en e-mail, der giver sig ud for at være et elektronisk postkort med en forfalsket afsenderadresse.
Gætter på nationalitet
Ormen vælger indholdet og sproget af e-mailen ud fra det land, som modtagerens e-mailadresser ser ud til at stamme fra, oplyser Peter Kruse fra sikkerhedsfirmaet CSIS.
Har man således en e-mailadresse, som ender på det danske topdomæne .dk, vil e-mailen indeholde følgende tekst: "Mit hjerte banker for dig!".
På svensk fortsætter ormen i samme romantiske hjørne med: "Till min Alskade?" og "Vakre roser jeg sammenligner med deg?".
Emnelinjen er "e-postkort", som er oversat til det pågældende sprog med større eller mindre held. På dansk er det blevet til "E-Kort" oplyser sikkerhedsfirmaet Virus 112.
Selve Zafi-ormen er vedhæftet e-mailen og forsøgt forklædt som et link til et elektronisk postkort på en hjemmeside. Linket ender dog på ".PIF" og er altså ikke en internetadresse men en vedhæftet fil.
Udover dansk og svensk sender Zafi.B e-mails skrevet på tysk, hollandsk, engelsk, russisk, spansk og italiensk.
Antivirusfirmaer om Zafi.B:
