Rassistische Spam-E-Mails gehen auf das Konto von Sober.H

Versand erfolgt über mit Sober.G infizierte Systeme

Seit Donnerstag, dem 10. Juni 2004, versenden sich massenhaft Spam-E-Mails mit rassistischen und ausländerfeindlichen Botschaften in deutscher Sprache und verstopfen die E-Mail-Postfächer zahlreicher Nutzer. Wie Hersteller von Antiviren-Software berichten, steht nun Sober.H als Verursacher der Spam-Welle fest, der mit dem Wurm Sober.G befallene Systeme für den Versand verwendet.

Der Wurm Sober.H versendet selbst keine Wurm-E-Mails und infiziert auch keine anderen PCs, sondern begnügt sich mit den durch Sober.G infizierten Systemen, die offenbar für die epidemieartige Verbreitung der Spam-E-Mails vollends genügen.

Sober.H schleust sich über die von Sober.G geöffneten Hintertüren auf befallene Systeme und versendet von dort die rassistischen und ausländerfeindlichen Spam-E-Mails, die gefälschte Absenderadressen aufweisen. Den Versand übernimmt Sober.H mit einer eigenen SMTP-Engine und sammelt vorher E-Mail-Adressen aus zahlreichen lokalen Dateien.