Nieuwe Sober wormen stelen Outlook en IE wachtwoorden

  • Bron (c) 2005, VirusAlert

Vanmorgen zijn er weer verschillende nieuwe varianten van de Sober worm verschenen. De Duitse Politie waarschuwde maandag voor een nieuwe uitbraak van Sober. De nieuwste varianten installeren ook een bestand op het systeem: “not-a-virus: PSWTool.PassView.162”

Dit kwaadaardige bestand is een programma om bepaalde wachtwoorden mee te bekijken. Het kan zelfs wachtwoorden achterhalen die zijn opgeslagen door Internet Explorer en Outlook. Hieronder een voorbeeld van de Sober e-mail. De tekst van het bericht luidt als volgt: Your password has been changed succesfully! Your password is packed and safe in the attachment. De bijlage heeft de naam: packed-password_text.zip. Niet openen dus!