Wie erwartet hat der "BKA-Wurm" Sober.Z heute Nacht seine Verbreitung per Mail weitgehend eingestellt und versucht stattdessen, Dateien von verschiedenen Webservern nachzuladen. Allerdings ist unter den dafür vorgesehenen URLs noch nichts hinterlegt, sodass der Nachladeversuch scheitert.
Dennoch ist weiter Vorsicht geboten, da jederzeit damit zu rechnen ist, dass der Wurm-Autor neue Inhalte auf den Servern hinterlegt, um Sober mit neuen Funktionen auszustatten. Ob und wann dies geschieht, ist aber nicht zu sagen. Eventuell wird der Autor erst dann wieder aktiv, wenn sich der Trubel um Sober wieder gelegt hat.
(dab/c't)
Quelle:heise.security.de
Link:http://www.heise.de/security/news/meldung/68062
Gr33ts
@Jacki:agl: