Der E-Mail Wurm Sober ist wieder in einer neuen Variante unterwegs und verwendet diesmal einen besonderen Trick. Sober.P will die User zum Öffnen des Zip-Anhangs verleiten, indem er ihnen glauben macht, sie hätten ein WM-Ticket gewonnen. Typische Betreffzeilen sind z.B. „FwD: Glueckwunsch: Ihr WM Ticket“, „FwD: WM Ticket Verlosung“ oder „FwD: WM-Ticket-Auslosung“. Durch Öffnen des Anhangs installiert sich der Wurm dann auf dem Rechner.

Der Wurm ist wie seine Vorgänger zweisprachig und verschickt je nach Länderkennung der E-Mail-Adresse deutsche oder englische Nachrichten. Die Betreffzeilen, die zum Öffnen des Attachments veranlassen sollen, können wie folgt lauten:

Re: Your Password
Re: Registration Confirmation
Re: Your email was blocked
Re: mailing error
FwD: Ihr Passwort
FwD: Ihre E-Mail wurde verweigert
FwD: Ich bin's, was zum lachen ;)
FwD: Glueckwunsch: Ihr WM Ticket
FwD: WM Ticket Verlosung
FwD: WM-Ticket-Auslosung

Der Sicherheitsdienstleister F-Secure hat seiner Virusdefinitionsdatenbank ein Update zum Schutz vor Sober.P bereits hinzugefügt.