Pour gérer vos consentements :
Categories: Sécurité

Un nouveau ver Sober déferle, toujours aussi virulent

Depuis ce dimanche, les messageries professionnelles sont inondées de mails rédigés en langue allemande. Leur contenu? Les bombardements de la Seconde guerre mondiale, le génocide arménien, l’entrée de la Turquie en Europe… Leur objectif: véhiculer la énième version de Sober, en l’occurrence la variante Q.

Sober.Q est un Cheval de Troie qui utilise la porte laissée grande ouverte par son prédécesseur déjà très virulent, qui promettait aux internautes des billets pour la prochaine coupe du monde de football. Sober.Q a littéralement inondé les messageries allemandes, suisses et autrichiennes pendant ce week-end de Pentecôte. Il se propage désormais dans le reste de l’Europe et notamment en France. Lorsqu’il est exécuté, Sober.Q envoie massivement des mails de propagande politique en allemand aux adresses présentes dans le carnet d’adresses et divers autres fichiers, en utilisant une adresse d’expéditeur falsifiée et sans attacher de fichier. Il utilise son propre serveur SMTP pour se répandre, supprime certains fichiers d’antivirus notamment ceux de la fonction LiveUpdate de Norton. Selon une étude de l’équipe CSRT de l’éditeur Aladdin, 30% des e-mails reçus sur les réseaux d’entreprise sont contaminés essentiellement par les variantes de la souche Sober.

Recent Posts

AWS abandonne WorkDocs, son concurrent de Dropbox

Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…

49 minutes ago

Eviden structure une marque de « serveurs IA »

Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…

4 heures ago

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

6 heures ago

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

1 jour ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

1 jour ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

1 jour ago