Sobig: az FBI a vírusfertőzés forrását kutatja

A múlt hét óta világszerte pusztító Sobig.f vírus első példánya az Egyesült Államokban, Arizona államban került az internetre - állítja az amerikai Szövetségi Nyomozóhivatal.

Az FBI szerint a vírus készítője indulásképpen több, felnőtt témájú levelezőlistára küldte el a kártevőt hordozó e-mailt. A nyomozás alapján az ismeretlen lopott hitelkártya segítségével hozott létre egy felhasználónevet az Easynews.com honlapon, mely levelezőlistákhoz kínál hozzáférést. A portál üzemeltetőinek közleménye szerint az FBI először augusztus 21-én, csütörtökön értesítette őket a nyomozás eredményéről, a szóban forgó felhasználónév információit pedig a hivatalos megkeresés után pénteken továbbították a nyomozóhivatalnak.

A Sobig számítógépes féregvírus az elmúlt héten minden eddigi internetes fertőzés mértékét felülmúlva tudott terjedni. A világszerte és Magyarországon is felbukkanó kártevő az elmúlt napokban vállalati hálózat mögött ülő és otthoni felhasználók tömegeit fertőzve óriási e-mail-forgalmat generált.

A nyomozók által a lavina elindítójának vélt e-mail hétfő este, magyar idő szerint kilenc előtt néhány perccel került az arizonai Phoenixben működő Easynews.com hat levelezőlistájára, pornográf tartalmú csatolt fényképet ígérve. A levél feladójaként a [email protected] hamisított cím szerepelt. Az Easynews szerint egyébként a vírus készítője a Sobig feltöltése előtt percekkel hozta létre fizetős regisztrációját.

A Google levelezőlista-keresője szerint Misiko néhány perccel az első Sobigot tartalmazó üzenete elküldése előtt tesztüzenettel próbálta ki regisztrációját. Az e-mailt az alt.alt.test hírcsoportra küldte, az üzenet egy egyesekből álló karaktersorozatot tartalmazott.

Az FBI egyelőre nem kommentálta a Sobig eredetére vonatkozó vizsgálatának eredményeit.