Symb/Cabir-B: új mobilvírus

Geza Papp, 2004. december 2. 23:03

Symb/Cabir-B férget speciálisan a Nokia Series 60 mobiltelefonokon futó az Symbian operációs rendszerre írták.

A féreg egy Symbian SIS csomagként terjed, camtimer.sis néven. A csomag a - ./System/Apps,. /System/CARIBESECURITYMANAGER és./Rendszer/Recogs - összetevők alábbi kivonatát tartalmazza.

./system/apps/CamTimer/camtimer.rsc
./system/apps/CamTimer/camtimer.app
./system/apps/caribe/flo.mdl
./system/apps/caribe/caribe.rsc
./system/apps/caribe/caribe.app
./system/CARIBESECURITYMANAGER/caribe.rsc
./system/CARIBESECURITYMANAGER/caribe.app
./system/CARIBESECURITYMANAGER/CAMTIMER.sis
./system/RECOGS/flo.mdl

A flo.mdl egy DLL ami az EZBoot mechanizmust használatával így megkísérli elindítani a Symb/Cabir-B appliction fájlt - a caribe.app állományt - amikor a berendezés bekapcsolt állapotban van.

Camtimer.rsc és camtimer.app részek nem nevezhetők "rosszindulatúnak". A féreg telepíti fel ezeket a fényképezőgép időzítő alkalmazásokat.

Egyszer futva a Symb/Cabir-B megkísérli elküldeni magát a fertőzött telefonról olyan közeli készülékre, melyen a bluetooth "képességet" észleli.

A Symb/Cabir-B camtimer.sis állománya képes arra, hogy feltelepítse a készülékre a Troj/Skulls-B trójait.

Kulcsszavak: mobil vírus

Kapcsolódó cikkek

További kapcsolódó cikkek...

Biztonság ROVAT TOVÁBBI HÍREI

Rébuszok helyett kézzelfogható megoldások a NIS2 fejtörőhöz

Nagy érdeklődés övezte a Gábor Dénes Egyetem NIS2 konferenciáját. Ennek egyik oka a téma aktualitása, hiszen a kiberbiztonság szavatolása kötelező törvényi előírás az érintett vállalatok részére. A másik ok, hogy kevés az egész folyamatot átfogó és bemutató esemény, amely nemcsak a NIS2 irányelvben meghatározott jogszabályi előírásokat mutatja be és értelmezi, hanem kézzelfogható, gyakorlati megoldásokat is kínál a vállalatok részére.

2024. november 22. 11:39