Waspadai Serangan Virus Sober R Bilingual

Jakarta - Waspadalah jika Anda mendapat peringatan worm anyar dan serangan phishing pada layanan pembayaran Escrow.com. Pasalnya, belum tentu pesan yang muncul itu benar-benar berasal dari admin e-mail Anda. Bisa saja itu ulah virus. Nah lho..Produsen software keamanan MacAfee kini telah meningkatkan level ancamannya untuk Sober R yang menjalar dengan cepat. Virus bilingual Inggris/Jerman itu muncul dalam file attachment berformat zip. Vnunet yang dikutip detikinet Jumat (7/10/2005) melansir, file tersebut menamakan dirinya dengan 'pword_change.zip' atau 'KlassenFoto.zip' dan menampilkan pesan seperti berikut:Subyek: 'Your new password'Body : 'Your password was successfully changed! Please see the attached file for detailed information.'Sekali Anda mengaktifkan file tersebut, maka Sober R akan menampilkan pesan error dan menginstal dirinya ke dalam sistim. Lalu virus tersebut akan mengambil alamat-alamat yang ada dari personal computer (PC) dan mengeposkan dirinya menggunakan mesin SMTP yang dia miliki sendiri.Tetapi tampaknya Sober R tidak bermaksud mengkoleksi password atau log keystrokes. Sober R digambarkan MacAfee sebagai 'Stinger aware'. Stinger adalah utiliti bebas yang bisa memusnahkan malware biasa tetapi jika ada software bernama Stinger diaktifkan maka virus akan mematikan sistim dan menampilkan sebuah window pop up. Lalu memberi tahu pengguna bahwa proses scanning telah selesai.Sebagai informasi, worm Sober pertama muncul dua tahun lalu. Variannya telah memakai berbagai taktik teknik sosial untuk menjalar. Termasuk menjanjikan gambar porno artis ternama Paris Hilton, hadiah tiket sepakbola Piala Dunia, bahkan propaganda right wing.Sementara itu, pembuat virus diduga berkewarganegaraan Jerman tetapi hingga saat ini belum tertangkap. Dan untuk menangkap pelakunya, Microsoft menawarkan hadiah besar bagi siapa saja yang berhasil menemukan oknum. (ien/)