Sober-orm bag årets kraftigste angreb i nat

En ny variant af e-mail-ormen Sober, der inficerer Windows-pc'er, har siden mandag aften spredt sig i rasende fart, oplyser danske sikkerhedsfirmaer. Angrebet er årets hidtil kraftigste ifølge danske Softscan, som fanger en ny Sober for hver ren e-mail, der kommer ind i systemet.

En ny variant af e-mail-ormen Sober har spredt sig i blandt andet Danmark siden mandag aften. Sikkerhedsfirmaet Softscan oplyser, at det har fanget over 200.000 inficerede e-mails med den nye Sober.

Også danske Comendo oplyser, at det har stoppet mere end 265.000 eksemplarer af ormen.

Dermed er der tale om årets hidtil kraftigste virusudbrud.

Ifølge Softscan er mængden af inficerede e-mails så stor, at der fanges en Sober-mail for hver mail, der ikke er spam eller andre virusser.

Tidligere varianter af Sober-ormen har før haft held til at sprede sig voldsomt, især i kraft af udformningen af "lokkemaden", som får modtagerne til at åbne den vedhæftede fil.

I det nuværende udbrud lokker ormen blandt andet med en lodtrækning om billetter til slutrunden i næste års fodbold-VM.

Især de tysktalende lande plejer at blive hårdt ramt af Sober, fordi ormen både findes i engelsk- og tysksprogede varianter.

Sober spredes via e-mail, og selve det skadelige program er vedhæftet i en ZIP-fil. Når filen åbnes på en Windows-pc, vil ormen kopiere sig selv til systemmappen og installere sig på systemet.

Herefter vil den søge efter filer med e-mail-adresser, som den vil sende kopier af sig selv til.

Antivirusfirmaerne anbefaler, at man opdaterer softwaren for at få den bedste beskyttelse mod ormen.

En række firmaer har desuden frigivet særlige værktøjer til at fjerne ormen fra et inficeret system, hvis man ikke har et antivirus-program.

Værktøjer til at fjerne Sober

McAfee

Symantec

Læses lige nu

    Annonce

    Event: SAP Excellence Day 2027

    It-løsninger | Online og København

    Oplev stærke cases og de nyeste muligheder med SAP, fysisk eller online.

    9. februar 2027 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Alfredo Paladino, 32 år,  som Account Manager for det danske marked. Han skal især beskæftige sig med salg af Iduras MitID- og signaturløsninger i Danmark. Han kommer fra en stilling som Head of Business Development hos Goodwings. Han er uddannet kandidat i e-business. Han har tidligere beskæftiget sig med at opbygge Goodwings' kommercielle funktion og lede et internationalt BDR-team på 12 personer. Nyt job

    Alfredo Paladino

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

    Arctic Wolfs Network har pr. 1. september 2026 ansat Victor Dohlmann som Sales Director for Nordics. Nyt job

    Victor Dohlmann

    Arctic Wolfs Network

    IFS Danmark A/S har pr. 1. oktober 2026 ansat Annette Macsay Mostrup som Channel Manager Nordics. Annette skal især beskæftige sig med at udvikle og styrke IFS’ kanal- og forhandlerøkosystem i Norden. Annette kommer fra en stilling som Regional Partner Manager Nordics hos Keepit. Annette har tidligere beskæftiget sig med partnerudvikling og kanalstrategi i virksomheder som Citrix, VMware, Splunk og Zscaler. Nyt job

    Annette Macsay Mostrup

    IFS Danmark A/S