Autor Wiadomość
abdullahi Kolejny wirus dla Symbiana Napisany: 22 Lip 2009 01:45 Kolejny wirus dla Symbiana   Postaw piwo autorowi tego posta




Kolejny wirus dla Symbiana

Marcin Marciniak


Cyberprzestępcy od dawna stosują socjotechnikę wraz z technologią przełamywania zabezpieczeń. Kolejny sygnał o wirusie, który wykorzystuje oba sposoby przy swoim rozprzestrzenianiu, dotyczy technologii mobilnych. Wirus Sexy Space, atakujący telefony z systemem Symbian, rozprzestrzenia się za pomocą wiadomości SMS zachęcających (Check This Out) do pobrania pliku.

Ponieważ użytkownicy niechętnie pobierają cokolwiek od nieznajomych, twórcy wirusa zastosowali socjotechnikę znaną ze stacji roboczych - wirus wysyła wiadomość SMS do wszystkich znajomych z książki adresowej. Jest to zwykły SMS, który nie zawiera samego wirusa, ale zachęca do pobrania go. Podążając za linkiem, przeglądarka w telefonie użytkownika trafia na stronę, skąd pobierany jest plik instalacyjny SIS. Infekuje on telefony wyposażone w system Symbian 60 3rd Edition, takich producentów jak Nokia, LG, Samsung, w tym najpopularniejsze modele Nokia N95 czy Nokia E71.

Standardowo system Symbian sprawdza podpis pliku, informując użytkownika przy instalacji niepodpisanego programu. Tym razem cyberprzestępcom udało się oszukać cały system podpisu aplikacji, dzięki wykorzystaniu procedury Express Signing. Ponieważ mechanizm podpisu w tym modelu wykorzystuje jedynie algorytmiczne analizy pakietu i program nie jest badany przez ludzi, złośliwy kod mógł być napisany w taki sposób, by pomyślnie przejść etap walidacji. Symbian już unieważnił certyfikaty przyznane temu wirusowi, ale na świecie jest wiele telefonów, które nie pobierają informacji o odwołanych certyfikatach. Warto przestawić odpowiednio telefon, by aktualizował informacje o odwołanych certyfikatach, instrukcja jest dostępna na blogu laboratorium F-Secure www.f-secure.com/weblog/archives/00001732.html

Wskazówką o infekcji tym wirusem jest bardzo duża ilość wiadomości SMS wysyłanych przez telefon. Niestety można to sprawdzić jedynie na rachunku operatora lub obserwując aktywność modułu radiowego telefonu niezwłocznie po instalacji.

Dodatkowo wirus wysyła do autora informacje o telefonie i właścicielu, włącznie z numerem IMEI. Na razie nieznane są motywy kolekcjonowania tych danych. Wiadomo już, że kod powstał w Chinach.



Artykuł z PC World'a
autor: Marcin Marciniak
Kyjoz18 Kolejny wirus dla Symbiana Napisany: 27 Sie 2009 09:47   Postaw piwo autorowi tego posta




zachwile wymysla wirusy dla lodowek... kod emotikony: :wow:


Podobne Tematy
Temat Forum Autor
Brak nowych postów

Sprawdź jakiego symbiana posiada twój telefon.

Lista aktualna na dzień 12.06.2011

Pozostałe Laki1231
Ten temat jest zablokowany bez możliwości zmiany postów lub pisania odpowiedzi

[FAQ] Mały dla początkujących

iPhone/iPod touch/iPad xJAmaTOx
Brak nowych postów

Uwaga na nowy wirus na symbiana

Newsy chucky
Brak nowych postów

Nowe GG dla Symbiana: status dostępny

GG udostępniło najnowszą wersję komunikatora na system Symbian dla telefonów Nokia.

Recenzje Gier i Aplikacji xJAmaTOx
Brak nowych postów

Przeglądarki dla Symbiana która najszybsza?

Newsy RadKe12
Brak nowych postów

Emulator Sony PlayStation dla Symbiana

Newsy Jack
Brak nowych postów

[6210 Navigator] Hackowanie Symbiana dla zielonych.

Pytania i Problemy z telefonami KovaL
Brak nowych postów

[5530] Szukam app instagram dla symbiana

Szukam bordibordi
Brak nowych postów

Fring z wideo rozmową dla Symbiana S60

Newsy ziomek
Brak nowych postów

Nowy wirus atakuje zrootowane smartfony

Newsy xJAmaTOx