 |  |
 |
Nick: Ulisse
Oggetto: Beselo virus x Cell Symbian
Data: 25/1/2008 9.20.22
Visite: 94
State accorti :D
Beselo, il nuovo virus per telefonini cellulari Symbian
Il FortiGuard Global Security Research Team ha scoperto che un nuovo worm si sta diffondendo attivamente su varie reti di telefoni cellulari colpendo particolarmente i device Nokia.
Il worm, battezzato SymbOS/Beselo.A!worm è in grado di operare su numerosi device con abilitazione Symbian Serie60, tra cui telefoni Nokia 6600, 6630, 6680, 7610, N70 ed N72, per citarne alcuni.
Dopo una fase di installazione, il worm inizia un’attività di propagazione: una volta raccolti i numeri di telefono all’interno della rubrica, invia Mms dannosi contenenti una versione SIS (Symbian Installation Source) del worm. Il file SIS non ha un’estensione .sis ma si nasconde sotto forma di file multimediale con un nome allusivo: Beauty.jpg, Sex.mp3 o Love.rm.
A differenza di Microsoft Windows, i file per Symbian sono basati sul contenuto e non sull’estensione, per cui è inutile che ai destinatari degli Mms infetti si apra una finestra di dialogo per l’installazione una volta cliccato sull’allegato. Per questo motivo gli utenti potrebbero essere tratti in inganno dall’estensione, installando inconsapevolmente il software dannoso.
Oltre a raccogliere i numeri della rubrica come citato sopra, il worm Beselo genera numeri a cui auto-inviarsi. È interessante sottolineare che i numeri si trovano in Cina e appartengono tutti allo stesso operatore mobile. È stato verificato che alcuni di questi numeri appartengono a clienti reali e non si tratta di servizi premium. Sono in corso indagini per scoprire le motivazioni e le modalità di funzionamento di questo virus.
Nonostante la comparsa di questo malware mobile la sua incidenza è ancora bassa. Il FortiGuard Global Security Research Team continuerà a monitorare la situazione e aggiornare la descrizione con le nuove scoperte.
Gli utenti potrebbero accorgersi si essere stati infettati se notano messaggi inviati non riconosciuti nella casella degli Mms in uscita (il device deve essere configurato per salvare questi messaggi). FortiClient Mobile rileva ed elimina automaticamente il worm Beselo. Gli utenti sprovvisti di FortiClient Mobile che pensano di essere stati infettati possono rivolgersi al proprio operatore o produttore del telefono per assistenza tecnica nell’eliminazione manuale del virus.
http://www.newsmobile.it/notizia/beseloilnuovoviruspertelefoninicellularisymbian_1.html
Scrivo una merda ma penso benissimo.
