Мир

Обнаружен первый сетевой червь, поражающий мобильные телефоны

0:00 — 17 июня 2004 eye 235

Специалисты «Лаборатории Касперского» -- ведущего российского разработчика систем защиты от вирусов, хакерских атак и спама -- обнаружили первого сетевого червя для мобильных телефонов. Червь, получивший название «Cabir», распространяется по сотовым сетям и заражает мобильные телефоны под управлением операционной системы «Symbian OS». Но только те телефоны, в которых имеется и включен интерфейс беспроводной связи «Блютуз» (»Bluetooth»). «Cabir» доставляется (с другого мобильного телефона или из Интернета) в виде файла формата SIS. Он маскируется под утилиту для защиты телефона «Caribe Security Manager». Сначала ваш телефон просигнализирует о получении сообщения от неизвестного устройства. Затем полученная вами программа сделает запрос о загрузке, и если вы запустите ее, на экране появится надпись «Caribe», червь внедрится в систему и будет активизироваться при каждой загрузке телефона. Он будет постоянно «искать» доступные устройства, использующие технологию «Блютуз», и пересылать им свою копию. Особого вреда червь не нанесет, но нестабильная работа вашего телефона гарантирована. Впрочем, вы всегда сможете удалить «Cabir», как любую программу.

В «Лаборатории Касперского» предполагают, что червь создан специально для мобильных телефонов «Нокиа» (но не исключено, что он способен работать в телефонах и мобильных устройствах других производителей) нехорошим человеком, имеющим псевдоним «Vallez». Он принадлежит к международной группировке вирусописателей «29A», которая специализируется на создании концептуальных вредоносных программ. Ранее эта группа «прославилась» авторством таких печально известных вирусов, как «Сар» (первый макро-вирус, вызвавший глобальную эпидемию), «Stream» (первый вирус для дополнительных потоков NTFS), «Donut» (первый вирус для платформы . NET), «Rugrat» (первый вирус для платформы Win64).