Verspreiding worm Sober.P plotseling stilgelegd - Update

Van maandag op dinsdag is de activiteit van de Sober.P-worm vrijwel helemaal gestopt, zo meldt ZDNet. Antivirusmaatschappij Sophos heeft die nacht een daling van 84 naar 1 procent opgemerkt. De malware, die zich per email verspreidt, is zo geschreven dat het bepaalde URL's bezoekt om updates binnen te halen. Op die manier kan de worm op afstand opgedragen worden om bepaalde handelingen uit te voeren. De auteurs kunnen door het beschikbaar stellen van een update de worm een spamcampagne laten beginnen, een DoS-aanval laten uitvoeren of een andere manier van verspreiden aanleren. Het is geheel onduidelijk waarom de programmeurs de verspreiding hebben stopgezet. De uitbraak van vorige week heeft gezorgd voor een hoge activiteit op het internet; experts zeggen dat 5,4 procent van alle e-mail en 84 procent van alle binnengekomen meldingen het werk was van Sober.P.

Update: Op Viruslist.com lezen we dat er een nieuwe Sober-variant is ontdekt, Sober.Q. Sober.Q wordt gedownload door computers die geïnfecteerd zijn met Sober.P en verspreidt zich vanaf hier verder. Volgens Viruslist is het niet onwaarschijnlijk dat Sober.Q een nieuwe grote uitbraak zal veroorzaken.