Aktuell ist eine neue Variante des Sober-Wurms in Umlauf. Sie wird über eine Email mit dem Betreff "Sie besitzen Raubkopien" verschickt, als Absender wird das Bundeskriminalamt angegeben.
Im Mail-Text wird mitgeteilt, dass der PC des Mail-Empfängers erfasst wurde, weil auf ihm Raubkopien entdeckt wurden und ein Ermittlungsverfahren eingeleitet wird. Im Anhang der Mail findet sich eine "Aktenzeichen"-Datei, die den Sober-Wurm enthält.
Der neue Sober-Wurm wird im Moment noch nicht von allen Schutzprogrammen erkannt. Mails vom Bundeskriminalamt sollten also besser in den Papierkorb geschoben werden.