一月初可能爆發大規模Sober攻擊

VeriSign旗下的資訊安全情報公司iDefense在周三（12/7）警告，明年的1月5日發動將爆發下一波Sober蠕蟲大規模攻擊。

iDefense是在Sober變種蠕蟲程式碼中發現這個日期，駭客早訂定了攻擊時間，同時，當天也是納粹黨87周年慶，因此iDefense預估當天的蠕蟲攻擊郵件將會以宣揚納粹理念為郵件主旨。

已經遭受Sober蠕蟲感染的電腦被設定下載指令，以在1月5日啟動新一波的電子郵件發送攻擊。

芬蘭防毒軟體公司 F-Secure研究長Mikko Hypponen表示，這個可能的攻擊可以預防，因為這個蠕蟲被設定要自許多網站下載，這些網站多半在德國及澳洲的免費主機代管系統上，因此可以透過攔截特定的網址讓原先遭受Sober蠕蟲感染的電腦無法連上這些網址下載新指令。

光是上一波在11月發動的Sober蠕蟲攻擊就讓許多人頭痛，包括微軟在上周證實那些到處散布的蠕蟲郵件造成該公司Hotmail及MSN Mail的收信遲緩，而Mikko Hypponen也指出F-Secure 在周三攔截的所有病毒中，Sober就佔了4成。

Sober蠕蟲自2003年10月第一次出現迄今已有接近30種的變種，透過電子郵件傳遞，在電子郵件中夾帶惡意檔案並加以文字敘述誘人開啟，受感染的電腦則會自動大量傳送含有Sober的電子郵件，因此常導致電子郵件主機癱瘓。迄今所有的Sober蠕蟲郵件皆僅採用英文或德文兩種語言。（編譯/陳曉莉）