Avant de lever votre verre pour fêter ce gentil cadeau, méfiez vous de ce message, il peut cacher un vilain asticot dans ses soubassements. "Félicitations, vous avez gagné des tickets pour le mondial 2006" affirmera en Allemand et en substance un malicieux courrier. Il se présente sous la forme d'une offre officielle de la FIFA, prenant pour expéditeur apparent Ticket@fifa.de ou Gewinn@fifa.de

En pièce jointe, un ver du nom de Sober.S (ou P, O ou S selon les éditeurs). Le courrier est accompagné d'un fichier au nom variable (Fifa_Info-Text.zip, okTicket-info.zip, our_secret.zip) de 53Ko avec parfois un préfixe ou un suffixe error- ou -Text.

Si l'usager fan de foot se fait piéger, il aura l'immense plaisir d'assister à un match Sober.N contre son PC, sans doute perdu d'avance. Le ver affiche le faux message d'erreur suivant : "Error: CRC not complete" dans une fenêtre (CRC ou Cyclic Redundancy Check en anglais, est affiché lorsque des archives ZIP sont endommagées). En parallèle, il se transmet illico à la plupart des adresses collectées sur la machine hôte dans le carnet d'adresses Windows ou les fichiers disponibles sur le disque dur. Il utilisera pour assurer sa propagation son propre moteur d'envoi.

Enfin, il modifiera la base de registre pour s'exécuter à chaque démarrage. L'objectif est bien entendu de provoquer une saturation des réseaux. "Sober-N dépasse désormais les deux tiers des virus actuellement en circulation sur Internet" jure l'éditeur Sophos. Celui-ci rappelle que déjà en 1998 ou plus près de nous, en 2002 lors du Mondial de Corée du Sud/Japon, des programmes malicieux avait tenté de piéger les utilisateurs. Le virus Chick-F par exemple galopait sur le Net sous les couleurs d'un logiciel d'affichage en direct des derniers résultats...