|
Arriva una nuova minaccia per i cellulari Symbian |
|
|
|
 In arrivo un nuovo worm sui dispositivi con sistema operativo Symbian S60 come i famosi Nokia N70, N72 e 6680.
Dopo una fase di installazione, il worm (nome in codice SymbOS/Beselo.A!worm) inizia un’attività di
propagazione: una volta raccolti i numeri di telefono all’interno della
rubrica, invia MMS dannosi contenenti una versione SIS (Symbian
Installation Source) del worm. Il file SIS non ha un’estensione .sis ma
si nasconde sotto forma di file multimediale con un nome allusivo:
Beauty.jpg, Sex.mp3 o Love.rm.
A differenza di Microsoft Windows, i file di tipo SymbianOS sono basati
sul contenuto e non sull’estensione, per cui è inutile che ai
destinatari degli MMS infetti si apra una finestra di dialogo per
l’installazione una volta cliccato sull’allegato. Per questo motivo gli
utenti potrebbero essere tratti in inganno dall’estensione, installando
inconsapevolmente il software dannoso.
Oltre a raccogliere i numeri della rubrica come citato sopra, il worm
Beselo genera numeri a cui auto-inviarsi. È interessante sottolineare
che i numeri si trovano in Cina e appartengono tutti allo stesso
operatore mobile. È stato verificato che alcuni di questi numeri
appartengono a clienti reali e non si tratta di servizi premium. Sono
in corso indagini per scoprire le motivazioni e le modalità di
funzionamento di questo virus.
Gli utenti potrebbero accorgersi si essere stati infettati se notano
messaggi inviati non riconosciuti nella casella degli MMS in uscita (il
device deve essere configurato per salvare questi messaggi).
|
