Telenor-tjenesten som renser kundenes e-post for virus, har opplevd en plutselig mangedobling av tallet på virus.
Fra et vanlig nivå i overkant av 20 000 virus per døgn, økte mengden til over 108 000 mandag, og over 600 000 i går.
Ved nitiden i dag er takten rundt 30 000 virus per time.
Økningen skyldes de nye variantene av Sober-viruset, henholdsvis 38 000 mandag, 559 000 i går og over 18 000 i timen i dag morges.
I går var Sober-andelen oppe i nesten 93 prosent, hittil i dag er den nærmere 91 prosent.
De som har effektiv og oppdatert antivirus, eller effektiv e-postrensing fra operatør, er helt utenfor fare.
Forklaringen på den voldsomme spredningen skyldes dels egenskapene ved selve ormen – den er svært kjapp til å sende ut e-post – dels at e-postmeldingene den gjemmer seg bak er særdeles forlokkende.
Noen av dem oppgir å levere videoer av Paris Hilton og hennes kompanjong Nicole Richie.
Andre av dem forteller at du har fått en henvendelse fra FBI, og at det er i din umiddelbare interesse å svare kjapt og presist på spørsmål om ulovlige nettsteder du kan ha vært innom.
FBI har sett seg nødt til å presisere offentlig at de aldri masseutsender e-post. De etterforsker saken, og oppfordrer mottakere til å slette meldingen uten å åpne vedlegget.
Uansett hva vedlegget er, er virkningen ved å åpne det den samme: Sober-ormen masseutsender seg selv til offerets kontakter, og slår av spionvern og virusvern på maskinen.
I tillegg til Sober-ormen, preges virusbildet av flere varianter av Mytob.
Timegrafen til Telenor-statistikken viser spredningstopper i Norge mellom kl 14 og kl 16, og mellom kl 22 og 24. Det skulle svare noenlunde til ettermiddag og morgen i USA, og tyder på at de fleste ofrene og smittekildene som sender Sober til Norge ikke befinner seg her i landet.
Les også:
- [21.06.2006] Bagle-ormen spres på nytt
- [09.12.2005] FBI tror ikke på kyberterror
- [22.11.2005] Kraftig spredning av ny Windows-orm
- [08.11.2005] Fem ting du må kunne for sikkerhets skyld
- [17.10.2005] Spår økende virusfare for Linux
- [13.10.2005] Slutter seg til navneutvalg for virus
