sonardj
00giovedì 24 marzo 2005 03:42
Si chiama "CommWarrior" quello che sembra essere il primo virus
che utilizza anche gli MMS per diffondersi. Arriva dalla Russia,
come dimostra la scritta "CommWarrior v1.0 (c) 2005 by e10d0r
OTMOP03KAM HET!" che appare dopo l'installazione.
Il virus, che colpisce i cellulari con sistema operativo Symbian
Serie 60, una volta installato sul cellulare cerca di replicarsi
auto-inviandosi non solo via Bluetooth ad eventuali cellulari
nelle vicinanze ma anche via MMS, a tutti i numeri memorizzati
nella rubrica del telefono.
"CommWarrior" nella variante A, la prima ed unica finora scoperta,
installa sul cellulare i seguenti file:
\system\apps\CommWarrior\commwarrior.exe
\system\apps\CommWarrior\commrec.mdl
\system\updates\commrec.mdl
\system\updates\commwarrior.exe
\system\updates\commw.sis.
Quando si auto-invia, il virus appare sul cellulare obiettivo come
un aggiornamento antivirus (ad esempio 'Norton AntiVirus Released
now for mobile, install it!'), un gioco ('3DGame 3DGame from me.
It is FREE !'), un emulatore (MS-DOS MS-DOS emulator for SymbianOS.
Nokia series 60 only. Try it!' o 'PocketPCemu PocketPC *REAL* emulator
for Symbian OS!'), un aggiornamento di sicurezza del firmware
(' Security update #12 Significant security update'), nuovi driver
per il telefonino ('Real True Color mobile display driver! Audio
driver Live3D driver with polyphonic virtual speakers!') o giochi
e progtrammi porno ('Free SEX! Free *SEX* software for you! Virtual
SEX Virtual SEX mobile engine from Russian hackers! Porno images
Porno images collection with nice viewer!').
Gli esperti di F-Secure, società specializzata in antivirus, stanno
ancora analizzando il virus, che potrebbe creare un danno economico
notevole ai possessori del cellulare colpito: ogni MMS inviato costa
mezzo Euro e chi ha centinaia di nomi memorizzati in rubrica rischia
di spendere decine di Euro.
Il consiglio come sempre è di porre il Bluetooth in modalità invisibile
e di non installare sul cellulare programmi di provenienza dubbia.