اسكلتها و انتقال ويروس به موبايل

29 نوامبر 2004 - 9 آذر 1383

ويروس نويسان نسخه جديد اسب ترواي Skulls را با يك ويروس براي تلفنهاي همراه منتشر كرده اند.

شركت امنيتي F-Secure طي يك راهنمايي امنيتي امروز اعلام كرد كه اسب ترواي جديد كه Skulls.B نام دارد، همانند نسخه پيشين، به نمايش تصاوير سر اسكلت به جاي آيكونهاي برنامه ها در موبايلهاي داراي سيستم عامل Symbian مي پردازد. همچنين اين اسب تروا كرم Cabir.B را نيز با خود همراه دارد.

Cabir كه از كاربران درباره آلوده كردن سيستم آنها سوال مي كند، در زمان انتشارش در اوايل امسال، به نظر يك ويروس براي اثبات درستي ادعاي وجود چنين روشي براي آلوده سازي مي آمد. اين ويروس خود را با ارسال به گوشي هاي داراي Bluetooth منتشر مي كرد.

گوشي هايي كه به Skulls.B آلوده مي شوند مي توانند گوشي هاي نزديك خود را به Cabir آلوده كنند. البته اسب ترواي مذكور با استفاده از Cabir‌ نمي تواند منتقل شود و بايد توسط كاربر دريافت شود.

هنگامي كه يك گوشي به Cabir آلوده شد، كلمه Caribe روي صفحه نمايش داده مي شود و در همان زمان كرم به ايجاد تغيير در سيستم عامل Symbian و يافتن تلفنهاي همراه ديگر براي آلوده سازي مي پردازد.

F-Secure اعلام كرده است كه گوشي هاي كارخانه هاي نوكيا، زيمنس، پاناسونيك و Sendo در برابر اين حمله نفوذپذير هستند. اين شركت براي پاكسازي گوشي هاي آلوده يك راهنمايي ارائه كرده است.

Symbian پيش از اين اعلام كرده بود كه اسب ترواي Skulls تنها گوشي هاي داراي نرم افزار Nokia's Series 60 را آلوده مي كند. امكان دسترسي به توليدكننده اين نرم افزار جهت دريافت نظرات وي تا به حال ميسر نشده است.

ميكو هايپونن - مدير بخش تحقيقات F-Secure - معتقد است كه Skulls‌با توجه به ماهيت تروايي آن تهددي جدي و مهمي براي كاربران موبايل نيست اما مي تواند ويروس نويسان را براي هدف قرار دادن گوشي هاي موبايل تشويق و ترغيب كند. وي مي گويد:“ تفاوت عمده كامپيوترها و گوشي ها، ارتباط مستقيم گوشي ها با مبحث پول است. اگر يك گوشي را بتوان آلوده كرد امكان برقراري تماس از طريق آن و ارسال پيغام ميسر مي گردد و در واقع از افراد به اين شكل سرقت مي شود.“