Nederland bedolven onder Duitstalige spam - Update

Sinds donderdag ontvangen heel wat Nederlanders en Duitsers bergen vol ongewenste, Duitstalige mails. Opvallend is dat het niet gaat om traditionele spam, er worden immers geen producten aangeprezen. Ook gaat het niet om virusmailtjes; de berichten lijken puur bedoeld te zijn voor het verspreiden van allerlei racistische teksten. Enkele onderwerpregels zijn bijvoorbeeld 'Bankrott des Gesundheitswesens durch Auslaender!' en 'Libanesen in Berlin'. Om hun propaganda te verspreiden maken de spammers misbruik van gekraakte computers met een breedbandverbinding in onder andere Nederland, België en Italië. Het is de eerste keer dat extreem rechtse groeperingen op dergelijke schaal misbruik maken van spam om hun boodschap te verspreiden. Ze zouden hierbij naar verluidt geholpen worden door een nieuwe variant van de Sober-worm, namelijk Sober.G.

Update: Van Roel Schouwenberg, medewerker van Kaspersky Lab, vernamen we inmiddels dat het niet Sober.G, maar wel Sober.H zou zijn die verantwoordelijk is voor het sturen van de propagandamails. Deze spamflooder is geen echte worm, maar wordt op zijn beurt gedownload door Sober.G en verstuurt alleen de politieke boodschappen zonder zichzelf te verspreiden. Ondertussen heeft F-Secure een write-up over deze nieuwe Sober-variant en is Kaspersky Lab bezig met een analyse van de malware. In de tussentijd wordt iedereen aangeraden zijn virusscanner up te daten en een firewall te installeren, mocht dit nog niet gebeurd zijn.