米VeriSignの子会社であるiDefenseは米国時間12月7日に，「大量の電子メールを送信する『Sober』ワームの新たな亜種が，2006年1月5日に攻撃を仕掛ける可能性がある」と，警告を発した。このため，1月5日にインターネット・トラフィックの急増が懸念される。「1月5日はナチス党結成の87周年記念に当たり，翌6日にドイツで大がかりな政治集会が開催されることから，この日に照準を合わせているようだ」と同社は推測する。
Soberワームは2003年10月の出現以来，約30種類もの亜種が報告されている。電子メールがドイツ語あるいは英語で記述されていることから，「ワームの作成者はドイツ語圏の個人もしくはグループと考えられる」（同社）。
11月22日に出現した亜種を，iDefense社がリバース・エンジニアリングと暗号分析を行ったところ，来年1月5日にコードをダウンロードするように設計されていることがわかった。この亜種は，11月16日の登場した別のSober亜種によって感染を広げたものだ。ちなみに，11月22日はドイツ初の女性首相が選出された日である。
VeriSign社iDefense Security Intelligence Services部門担当副社長のJoe Payne氏は，「政治的な目的で悪意のあるコードを使う“hacktivism（hackとactivismによる造語）”の危険を過小評価しないことが重要」と述べている。
◎関連記事
■ ドイツの警察が「Sober」ウイルスを事前に警告，予告どおりに出現
■ 「Sober」ウイルスの亜種が大量出現，対策ソフトで検出できない場合も
■ FBIなどからの警告を装うワーム「Sober@MM!M681」が出現
■Soberワームの亜種「Sober.S@mm」と「W32.Sober.T@mm」を米Symantecが警告
■2005年5月のウイルス被害状況，W杯チケット当選を騙る「Sober-N」がワースト1に
■2004年2月のウイルス被害状況，「Sober-C」が再びワースト1に
■ 多数のウイルス対策ソフトにファイルの中身をチェックしない脆弱性
■ 「ウイルスにだまされるな！ファイルを開く前には拡張子の確認を」---IPA
[発表資料へ]
