Sober-I causa dolores de cabeza durante el fin de semana

noviembre 22, 2004 Sophos Press Release

El gusano W32/Sober-I, detectado el viernes, ha causado problemas durante todo el fin de semana a usuarios no protegidos. Expertos de Sophos estiman la incidencia de este gusano en un 25% de todos los incidentes víricos.

"Sober-I es el virus que más se ha extendido en los últimos meses. Existe el peligro de que los usuarios se hayan relajado ante la aparente calma, lo que ha podido contribuir al éxito de Sober", comentó Graham Cluley, Senior Technology Consultant de Sophos. "Es evidente que son muchos los usuarios que no disponen de actualización automática de la protección antivirus o un sistema de bloqueo de adjuntos peligrosos en el servidor de email. Las empresas comienzan a darse cuenta de la necesidad de este tipo de protección de alto nivel, mientras siguen recibiendo aluviones de mensajes víricos, procedentes en parte de usuarios domésticos."

El gusano Sober-I se envía a las direcciones encontradas en el equipo infectado como archivo adjunto en mensajes de forma variable en inglés o alemán. Por ejemplo:

Asunto: Oh God
Mensaje: I was surprised, too! Who_could_suspect_something_like_that? shityiiiii
Archivo adjunto: im_shock.zip

Asunto: Delivery_failure_notice
Mensaje: This mail was generated automatically. More info about --<nombre aleatorio>-- under:
http://www.<dirección aleatoria>
Archivo adjunto: mail_147.zip

"Usuarios no protegidos que comprueben su correo tras el fin de semana, deben extremar la precaución ante mensajes con adjuntos sospechosos", recomendó Cluley.

Sophos recomienda a las empresas protegerse con soluciones integradas contra virus y spam, además de disponer de actualización automática para el producto antivirus en estaciones y servidores.