|
Si chiama CommWarrior quello che sembra essere il primo virus che utilizza anche gli MMS per diffondersi.
Arriva dalla Russia, come dimostra la scritta "CommWarrior v1.0 (c) 2005 by e10d0r OTMOP03KAM HET!" che appare dopo l'installazione.
Il virus, che colpisce i cellulari con sistema operativo Symbian Serie 60, una volta installato sul cellulare cerca di replicarsi auto-inviandosi non solo via Bluetooth ad eventuali cellulari nelle vicinanze ma anche via MMS, a tutti i numeri memorizzati nella rubrica del telefono.
CommWarrior nella variante A, la prima ed unica finora scoperta, installa sul cellulare i seguenti file: \system\apps\CommWarrior\commwarrior.exe \system\apps\CommWarrior\commrec.mdl \system\updates\commrec.mdl \system\updates\commwarrior.exe \system\updates\commw.sis.
Quando si auto-invia, il virus appare sul cellulare obiettivo come un aggiornamento antivirus (ad esempio 'Norton AntiVirus Released now for mobile, install it!'), un gioco ('3DGame 3DGame from me. It is FREE !'), un emulatore (MS-DOS MS-DOS emulator for SymbianOS. Nokia series 60 only. Try it!' o 'PocketPCemu PocketPC *REAL* emulator for Symbian OS!'), un aggiornamento di sicurezza del firmware (' Security update #12 Significant security update'), nuovi driver per il telefonino ('Real True Color mobile display driver! Audio driver Live3D driver with polyphonic virtual speakers!') o giochi e progtrammi porno ('Free SEX! Free *SEX* software for you! Virtual SEX Virtual SEX mobile engine from Russian hackers! Porno images Porno images collection with nice viewer!').
Gli esperti di F-Secure, società specializzata in antivirus, stanno ancora analizzando il virus, che potrebbe creare un danno economico notevole ai possessori del cellulare colpito: ogni MMS inviato costa mezzo euro e chi ha centinaia di nomi memorizzati in rubrica rischia di spendere decine di euro.
|
