Nous vous informions fin novembre, que l’auteur de Sober avait trouvé une nouvelle méthode pour piéger les destinataires de mail et les contraindre à télécharger la pièce jointe vérolée. Feignant d'être envoyé par le Federal Bureau of Investigation (mail@fbi.gov, post@fbi.gov et admin@fbi.gov) ou de la BKA (l'Office fédéral de police criminelle allemand), le corps du mail indiquait à l’usager des informations inconfortables.

Il est en effet précisé que son adresse IP a été glanée sur les serveurs de sites peu reluisants et illégaux, sous entendu pédophiles. Du coup, il est demandé à l’usager pris la main dans le sac de répondre alors à une série de questions, incluses dans une pièce jointe au courrier. Evidemment, c’est une variante du délicat virus W32/ Sober qui s’installera sur la machine du destinataire trop crédule.

Or, une dépêche Reuters indique qu’un pédophile allemand vient de se rendre volontairement à la police de Paderborn, après avoir reçu justement ce mail. Prenant les indications pour argent comptant, il a préféré baisser les bras et se jeter dans ceux des autorités. Du coup, la police a perquisitionné son PC et a trouvé plusieurs photos effectivement pédophiles ; l’individu, âgé de 20 ans, a été finalement mis en examen et sera jugé plus tard sur ses actes. « Voilà qui montre que les vers informatiques ne sont pas toujours destructeurs. Cela a permis dans ce cas de découvrir un crime qui n'aurait autrement probablement pas été détecté », a commenté un porte-parole de la police de la ville, à l’agence de presse.