Wie der Antiviren-Softwarehersteller Trend Micro am Montagabend mitteilte, tarnt sich die verdächtige Post als offizielle Nachricht des Weltfußballverbands FIFA, enthält aber im Dateianhang eine neue Variante des Computerwurms Sober, Sober.S. Die E-Mails mit deutschsprachigem Text seien bis dato aus Deutschland und den USA gemeldet worden, hieß es.
Öffnet ein Nutzer den infizierten Anhang im zip-Format, verschickt der Wurm Kopien von sich an weitere E-Mail-Adressen. Die Nachrichten tragen demnach Betreffzeilen wie: Ihr Passwort.msg, Glueckwunsch: Ihr WM Ticket oder WM-Ticket-Auslosung. Daneben seien auch Betreffzeilen wie Ich bins, was zum Lachen, Mail-Fehler, Ihr Passwort und Ihre E-Mail wurde verweigert möglich. Die Absenderadressen seien gefälscht, um den Eindruck einer harmlosen Quelle zu erwecken.
Mehr Infos unter http://de.trendmicro-europe.com