Nové vírusy v MMS v Nokia Series 60 telefónoch a v MSN Messengeri

V poslednej dobe sa objavujú vírusy na čoraz neobvyklejších platformách. V nedeľu a pondelok boli identifikované vírusy v IM sieti MSN messengera, včera zase vírus šíriaci sa MMSkami na Nokia Series 60 telefónoch.

Patrik Horník, 8.3.2005

Preč sú časy, keď sme sa s vírusmi mohli stretnúť na jedinej platforme - MS DOSe. Dnes je možné nájsť vírusy na všetkých PC platformách a nielen tam. U Linuxu, xBSD, Mac OS, Mac OS X je vírusov zatiaľ veľmi poriedko, niektoré z týchto platforiem nie sú pre tvorcov vírusov zaujímavé pre svojú nízku percentuálnu používanosť, v niektorých sa vírusy píšu ťažšie ako v iných, v niektorých je štýl práce užívateľa iný ako v ostatných a tak sa ťažšie presadzuje sociálnym inžinierstvom.

PC platformy ale nie sú jediné, kde sa vírusy šíria a ani na PC platformách sa už vírusy nešíria len "klasickými" doteraz prevládajúcimi metódami, ako sú email, browser, prenášanie vírusov v spustiteľných a iných súboroch. Dnes sa dajú nájsť vírusy šírené ako MP3 skladby (napádajúce konkrétnu chybu konkrétneho prehrávača MP3, ďalej sa potom z neho šíriace) a v mnohých ďaľších doteraz neobvyklých podobách.

V poslednej dobe sa môžeme s niektorými ich formami stretnúť napríklad aj v P2P sieťach a tiež sieťach Instant Messagingu. Alebo tiež v mobilných telefónoch. Prvou demonštráciou vírusu pre chytré mobilné telefóny bol Cabir, vírus pre telefóny s operačným systémom Symbian, šíriaci sa Bluetooth. Nešlo o vírus skutočný, respektíve akokoľvek škodlivý, išlo iba o predvedenie technológie. Autorom bol známy autor nových koncepčných riešení v oblasti vírusov, český autor, 29a.

Včera viaceré antivírové spoločnosti zaznamenali vírus šíriaci sa MMS správami na mobilných telefónoch Nokia Series 60. Tento vírus dostal pomenovanie CommWarrior.A. Rovnako ako u emailu rada znie, neotvárajte prílohy, pokiaľ ste si neni istý, že email alebo MMS sú autentické. Správny odosielateľ nestačí, wormy sa často šíria rozposielaním na kontakty z adresára, a môžu sa tváriť, že odosielateľom bola osoba, z ktorej adresára kontakty vybrali. Ako sa neskôr zistilo, CommWarrior bol v prvých ojedinelých prípadoch identifikovaný už v januári.

Po otvorení prílohy sa CommWarrior nainštaluje v Series 60 telefóne ako aplikácia, ktorá sa v náhodných intervaloch a na náhodné čísla z adresára pokúša rozoslať MMS obsahujúce svoju kópiu. Disponuje viac ako 20 textami, z ktorých si náhodne vyberá, aby nezostala MMS príjemcom nepovšimnutá. Odborníci príliš veľké rozšírenie neočakávajú, jednak jednotlivá inštalácia vírusu je možná len pri súčinnosti užívateľa (otvorenie prílohy, potvrdenie). Jednak, hoci sa odhaduje, že na svete viac ako 10 miliónov používaných telefónov je Nokia Series 60, má ich malá percentuálna časť používateľov, takže máloktorá wormom rozoslaná MMS zasiahne správny cieľ. CommWarrior sa okrem MMS pokúša šíriť aj rozosielaním cez Bluetooth. Pre potenciálnu vírovú epidémiu je samozrejme ale dôležité šírenie na veľké vzdialenosti, Bluetooth nepostačuje na potenciálne dostatočne náhle rozšírenie wormu.

Aby toho nebolo z oblasti netypických vírusov málo, 6. a 7. marca začali antivírusové spoločnosti registrovať vírusy/wormy v sieti MSN Messengera. Ide o wormy označované Kelvir.a, Kelvir.b a Kelvir.c, tieto sa šíria IM správami, ktoré obsahujú linku, po kliknutí na ktorú sa stiahne a nainštaluje Spytbot, ktorý otvorí zadné dvierka na kompromitované PC. Worm sa pokúša rozosielať rovnaké IM správy na kontakty z MSN messenger kontakt listu.

Okrem rozličných variant Kelvira bol identifikovaný aj ďaľší worm - Sumon.a. Tento sa šíri aj P2P sieťami a prejavuje sa agresívnejšie ako Kelvir. Snaží sa vyradiť viaceré antivírusové softwary, prepísať HOSTS súbor a znedostupniť tak niektoré najpopulárnejšie web stránky na napadnutých počítačoch.


Najnovšie články:



Diskusia:

salem Od: salem | Pridané: 8.3.2005 11:26 este ze nemam taky telefon :)) Odpovedať Hodnotiť:

Nelly Od: Nelly | Pridané: 8.3.2005 11:40 veru presne tak ako hovori mačička este ze mam SE :-)) Odpovedať Hodnotiť:

Seten Od: Seten | Pridané: 10.3.2005 15:41 Ja mam siemens sx1 a tiez som dostal virus ale cez aplikaciu. skoda, ta hra bola dost zaujimava a zabavne. Odpovedať Hodnotiť:

Od: | Pridané: 10.3.2005 15:42 Stiahni si antivir na mobil. Odpovedať Hodnotiť:

xxJOHNNYxx Od: xxJOHNNYxx | Pridané: 8.3.2005 17:06 Co mi to sposoby na telefone??? prosim odpovecte na MartinHaba@zoznam.sk. Dakujem. Odpovedať Hodnotiť:

ja Od: ja | Pridané: 8.3.2005 23:20 je to pi.. kamarade vyhodit do kosa Odpovedať Hodnotiť:

curator Od: curator | Pridané: 8.3.2005 18:19 este ze mam nokiu 7250 haha Odpovedať Hodnotiť:

x Od: x | Pridané: 8.3.2005 23:21 hovorite o virusoch a na obrazku je dazdovka Odpovedať Hodnotiť:

Patrik Horník Od: Patrik Horník | Pridané: 9.3.2005 0:18 No na obrázku je vo všeobecnosti červ, všetky spomenuté vírusy sú z kategórie wormov (červov) pre svoju metódu šírenia. (Nakoniec dnes je väčšina vírusov wormami.) Odpovedať Hodnotiť:

AleX Od: AleX | Pridané: 10.3.2005 9:52 To je blbovina aky koko* vymislel virus na mobil jak by som ho vedel zmlatiti!!!!!Ozaj a co ma spolocne dazdovka z virusom uz sa nebudem chytat dazdoviek a nepoziciam im telefon lebo ho zaviria..:))) Odpovedať Hodnotiť:

Pweter Od: Pweter | Pridané: 10.3.2005 15:42 Brat ma Siemens SX1 a dostal nejaky virus. Pomohlo len naformatovanie pamate. Skor by ma zaujimalo, ci existuje uz nejaky antivirivy system... Odpovedať Hodnotiť:

Od: | Pridané: 14.3.2005 13:15 lol Odpovedať Hodnotiť:

Pridať komentár