Мобильные вирусы наступают

[nons]

С ростом вычислительных мощностей мобильных устройств и их коммуникационных возможностей все шире распространяются вирусы, созданные для них. Причем если большинство пользователей обычных компьютеров хорошо себе представляют опасность вирусов и небоходимость принятия мер безопасности, то к вирусу в трубке или КПК пока еще относятся как к диковинке – а они этим пользуются и заражают миллионы устройств.

Журнал Tech News World опубликовал список наиболее опасных вирусных угроз:

1. Cabir. Обнаружен 20 июня 2004 г. Платформа: Symbian Series 60. Распространяется через Bluetooth.

2. Win CE DUTS. Обнаружен 17 июля 2004 г. Платформа: Windows CE for Pocket PCs. Распространяется при обемене файлами и по электронной почте.

3. Win CE BRADOR. Обнаружен 5 августа 2004 г. Платформа: Windows CE for Pocket PCs. Распространяется в виде троянского коня при ручной установке.

4. Qdial. Обнаружен 12 августа 2004 г. Платформа: Symbian Series 60. Распространяется под видом игры Mosquitoes – как при скачивании из Интернета, так и пиринговых сетей.

5. Skulls. Обнаружен 21 ноября 2004 г. Платформа: Symbian Series 60. Распространяется под видом программного обновления для Symbian.

6. Velasco. Обнаружен 29 декабря 2004 г. Платформа: Symbian Series 60. Распространяется через Bluetooth.

7. Locknut (Gavno). Обнаружен 1 февраля 2005 г. Платформа: Symbian Series 60. Распространяется в виде патча для Symbian.

8. Comwar. Обнаружен 7 марта 2005 г. Платформа: Symbian Series 60. Распространяется через Bluetooth.

9. Dampig. Обнаружен 8 марта 2005 г. Платформа: Symbian Series 60.

from cellnews.ru

[Ыгзук]

Троянский конь, который несет в себе вирус для мобильных телефонов CommWarrior.B, представляет опасность для пользователей смартфонов на платформе Symbian, сообщает ZDNet.ru.

Обнаружен новый троян для Symbian под названием Doomboot.A, который загружает в смартфоны Symbian Series 60 вирус CommWarrior.B. Этот вирус генерирует трафик Bluetooth, менее чем за час разряжая батарею, причем последующая перезагрузка смартфона может вызвать потерю данных. Избежать ее можно только в том случае, если удалить вирус до того, как разрядится батарея, предупреждает финский секьюрити-сайт F-Secure.

Как и все трояны, Doomboot.A не может распространяться самостоятельно. F-Secure отмечает, что он маскируется под нелицензионную копию Doom 2 и заражает пользователей, загрузивших его с веб-сайта. На веб-сайте компании содержится также информация по обезвреживанию телефона в случае заражения.

На прошлой неделе на брифинге в ZDNet UK старший консультант по технологии компании Sophos Грэм Клали (Graham Cluley) заявил, что степень угрозы мобильных вирусов переоценивается. По его словам, "больше шансов попасть под рояль, чем заразиться вирусом для мобильного телефона".

[Ыгзук]

В среду обнаружен "троянский" вирус, который пытается перескочить из смартфонов в ПК — это один из первых случаев "перекрестного заражения" между двумя видами устройств, утверждает секьюрити-фирма F-Secure.

Как пишет ZDNet.ru, троян Cardtrap.A, атакующий мобильные телефоны с операционной системой Symbian, пытается заразить ПК, когда пользователь вставляет в компьютер карту памяти телефона. Эта угроза считается не очень сильной, так как требует участия пользователя, и к тому же вирус неспособен запускаться на ряде Windows-систем, включая ХР, Cardtrap. Однако такой способ заражения может оказаться основой более изощренных "перекрестных" вирусов, предупреждает главный научный сотрудник F-Secure Микко Хиппонен.

"Мы ожидаем новостей с мобильного фронта, — сказал он. — Возможно, мы увидим Windows-вирусы, переходящие на PDA при их синхронизации с компьютерами или вирусы, перескакивающие из ПК в мобильные телефоны через карту памяти".

Cardtrap.A копирует в карту памяти телефона двух червей: Win32/Padobot.Z и Win32/Rays. Когда карта вставлена в ПК, Padobot.Z пытается автоматически запуститься на Windows-компьютере посредством файла autorun.inf. А червь Ray создает на рабочем столе фальшивую системную папку. Кликнув на ней, пользователь выпускает червя в систему.

У червя Ray больше шансов заразить ПК, чем у Padobot.Z, так как последний может запускаться только на старых версиях Windows, либо доступ для него будет ограничен всего несколькими типами считывателей карт памяти. Обычно Windows не поддерживает автоматический запуск через карту памяти, что означает, что вирус не может автоматически передаваться из карты памяти в ПК и запускаться в нем. Но в некоторых случаях ПК воспринимает карты памяти как дисковод CD-ROM, и тогда файлы могут запускаться через функцию auto-run.

По словам Хиппонена, количество вредоносного ПО для мобильных устройств быстро растет: только за последние 14 месяцев появились 83 новых вируса. В числе угроз он упоминает появившегося в апреле троянского коня Fontal.A, CommWarrior и знаменитый вирус Cabir.

[[Fk]]

Все-таки надо на свой антивирь поставить

Касперский вроде был.

[Ыгзук]

Nokia и компания Symantec объявили о подписании очередного договора по обеспечению безопасности мобильных устройств на платформе Series60 (Symbian OS). Теперь смартфоны Nokia будут оснащаться приложением безопасности от Symantec, в основе которого лежит система Autoprotect, постоянно действующая в фоновом режиме и проверяющая постумающие сообщения SMS, MMS, электронную почту и данные, полученные через http, на наличие угрозы безопасности и утечки информации. Новая система позволит сканировать файлы, приложения и архивы на наличие вирусов. Встроенный firewall предотвратит несанкционированный доступ в устройство по протоколу LAN/WAN, а технология Symantec Liveupdate позволит обновлять базу данных вирусов через безпроводную сеть.


Оффтопик

Я рада... Я очень рада! Интересно, а тем у кого уже есть старые смарты, можно будет бесплатно скачать себе этот антивирь?...

[Ыгзук]

Вирус "Кариб" поразил работу сотовых телефонов в Тюмени

Вирус "Кариб", поразивший работу сотовых телефонов и распространяющийся через систему передачи файлов Bluetooth, зарегистрирован в Тюмени.

Как сообщил агентству "Интерфакс-Урал" программист одного из тюменских сервисных центров, вирус распространяется только среди смартфонов, отличающихся от обычных сотовых телефонов более широким набором технических функций и операционной системой.

"Во-первых, вирус передается только через систему передачи файлов Bluetooth, которая зачастую есть только в смартфонах. Первые симптомы заболевания вирусом - устройство Bluetooth перестает работать, телефон самостоятельно отсылает на другие телефоны зараженные вирусом файлы. Возможно также уничтожение памяти телефона", - уточнил представитель компании.

Для лечения смартфона от заражения, по его словам, необходимо не просто уничтожить вирус, но и установить антивирусную программу. Стоимость этих услуг в Тюмени составляет от 200 до 800 рублей.

По мнению, эксперта, вирус создан тюменскими программистами. Пока единственным способом избежать заражения телефона является отказ от использования функции Bluetooth в постоянном режиме.

[Ыгзук]

Эксперты прогнозируют дальнейшее распространение вирусов для мобильных устройств

"Лаборатория Касперского", крупнейший разработчик антивирусного программного обеспечения в РФ, прогнозирует на 2006 год эпидемию вредоносных программ для мобильных устройств.

"Если в прошлом году мы только предполагали, что целью вирусописателей в ближайшей перспективе вполне могут стать мобильные устройства, в больших количествах использующиеся как корпорациями, так и отдельными пользователями, то события 2005 года явно указывают на быстрое развитие сегмента вредоносных программ для таких устройств", - отмечается в сообщении компании.

Как передает "Интерфакс", за последние полтора года вредоносные программы для мобильных телефонов стали одной из самых актуальных проблем защиты электронных устройств. Наиболее популярным средством распространения вирусов является технология беспроводной передачи данных Bluetooth. Существует еще один способ распространения вирусов на сотовые телефоны - посредством передачи мультимедийных сообщений (MMS), который более опасен и способен вызвать гигантскую эпидемию за короткое время, отмечают эксперты "Лаборатории Касперского".

Также, по мнению специалистов, будет расти количество "троянских" программ для мобильных компьютеров и смартфонов.

[Ыгзук]

Зафиксировано появление восьми троянских программ для мобильных телефонов

За одну неделю было зафиксировано появление восьми троянских программ Cardtrap для платформы Symbian, которые имеют разные имена, но в основном занимаются тем, что удаляют с мобильного телефона различные программы. Как передает KM.ru, троянцы распространяются как программы для платформы Symbian с расширением .SIS.

Некоторые версии троянцев устанавливают на телефон вирус Cabir, некоторые устанавливают троянский компонент на компьютер, с которым синхронизируется телефон, а некоторые устанавливают дефектный шрифт Fontal, который приводит к краху ОС при перезагрузке телефона. Поэтому нужно быть внимательным при установке программ для мобильного телефона, которые были загружены из непроверенных источников.

[Ыгзук]

3GSM: McAfee представила новый антивирус для мобильников

Разработчик приложений ИТ-безопасности McAfee представил антивирусный пакет McAfee Mobile Security. Презентация состоялась на выставке 3GSM World Congress в Барселоне, передает CNews.

Продукт обеспечивает блокирование вредоносного кода, поступающего через почту, MMS и SMS, сообщили в компании, и поставляется для Windows Mobile 2003 Pocket PC, Windows Mobile 2003 Smartphone, Windows Mobile 5 Pocket PC, Windows Mobile 5 Smartphone, Symbian Series 60 и Symbian UIQ. Он будет распространяться за ежегодную абонентскую плату в $29,99 со скидкой при массовой закупке корпоративными пользователями.

[Ыгзук]

Мобильная инфекция распространяется по ОАЭ

Как стало известно представителям СМИ ОАЭ, по стране разгуливает два вируса-вредителя, которые "поедают" заряд батарей, деньги на балансе и блокируют входящие звонки Дубай, Арабские Эмираты. Мобильные вирусы Cabir и Commwarrior уже поразили не один десяток телефонов, забравшись в них через Bluetooth и MMS. Более всего "инфицированию" подвержены телефоны, которые пользуются системой Symbian, сообщает сайт "Русский Эмираты".

Первой жертвой вируса Cabir стал мобильный телефон молодой дамы из Индии: в один прекрасный день он стал рассылать смс-сообщения всем абонентам телефонной книжки без ведома своей хозяйки. В тоже время, заряд батареи заканчивался буквально за несколько часов. О наличии вируса стало известно гораздо позже, когда девушка обратилась с претензиями к дилеру.

Как сообщил журналистам работник одной из мастерских по ремонту мобильных телефонов, большинство владельцев "инфицированных" телефонов даже не подозревают о их "болезни", списывая все странные ситуации на проблемы с электронной начинкой.

Представители эмиратской компании-провайдера Etisalat, монопольно предостоавляющей услуги мобильной связи в ОАЭ, от комментариев воздержались.

[Vanda]

Троянская программа, поражающая мобильные телефоны любых производителей, использующие Java (J2ME).

J2ME — это не отдельная спецификация конкретного программного обеспечения. Это набор технологий и спецификаций, предназначенных для различных частей рынка небольших пользовательских электронных устройств. Основная часть платформы J2ME состоит из двух конфигураций: Connected Device Configuration (CDC) и Connected Limited Device Configuration (CLDC). Конфигурация определяет центральные библиотеки технологии Java и возможности Java Virtual Machine. Конфигурация CDC предназначена для портативных устройств типа high-end, например, коммуникаторов. Конфигурация CLDC создана для недорогих портативных устройств, таких как популярные модели мобильных телефонов. Специальные режимы позволяют определять функциональность конфигураций для различных типов устройств. Режим Mobile Information Device Profile (MIDP) предназначен для основанных на CLDC портативных устройств с возможностью коммуницировать — к таким устройствам относятся мобильные телефоны. Режим MIDP определяет функциональность — работу пользовательского интерфейса, сохранение настроек, работу в сети и модель приложения. CLDC и MIDP закладывают основу реализации J2ME.

Троянец распространяется под видом программы RedBrowser, якобы позволяющей посещать WAP-сайты без использования WAP-соединения. По словам авторов программы, подобный функционал реализован путем отправки и приема бесплатных SMS. Фактически, программа только отправляет с зараженного телефона SMS на некоторые платные номера (стоимость одного SMS — 5-6 долларов США), тем самым значительно и быстро опустошая лицевой счет абонента.

Представляет собой приложение Java — архив в формате JAR. Файл может иметь имя redbrowser.jar. Размер файла равен 54482 байт.

Троянец может быть загружен на телефон как из интернета (c WAP-сайта), так и другими способами — через Bluetooth или с персонального компьютера.

Архив содержит в себе следующие файлы:

* FS.class — вспомогательный файл (2719 байт);
* FW.class — вспомогательный файл (2664 байт);
* icon.png — файл изображения (3165 байт);
* logo101.png — файл изображения(16829 байт);
* logo128.pnh — файл изображения(27375 байт);
* M.class — файл интерфейса (5339 байт);
* SM.class — непосредственно само троянское приложение, осуществляющее отправку SMS (1945 байт).

Пользователи могут самостоятельно деинсталлировать троянца из своего телефона стандартными средствами.

[Ыгзук]

Оффтопик

Ванда, епть, меня опередила Ну ладно, я приведу свой вариант мелким шрифтом

Новый троянский вирус угрожает телефонам с Java 2 Micro Edition

В Лаборатории Касперского новинку назвали Redbrowser.a.
"Важно то, что этот троянский вирус может попасть на любой девайс, использующий J2ME, - сказал Шейн Корсен, старший технический аналитик лаборатории. - Масса мобильников используют Java для игр и других программ".
Сначала Redbrowser.a появляется как текстовое послание с присоединенным файлом, заявляя, что это новый браузер, который может просматривать WAP-сайты без подключения. На самом же деле "браузер" оказывается троянцем, который рассылает текстовые послания по различным телефонным номерам, стоимостью от 5 до 6 доларов за сообщение.
Пока что Лаборатория Касперского не смогла найти виновниктов такой атаки, но они собираются докопаться до сути.
Владельцы российских междугородних телефонных линий могут сильно выиграть от такого вируса, однако пока нет никаких доказательств, что они к этому как-то причастны.
Хотя вирусу еще далеко до глобальной угрозы, он обитает лишь в некоторых регионах России, однако это серьезное вторжение хакеров в мир мобильных телефонов.

[Ыгзук]

Первый malware вирус для КПК и мобильных

Mobile Malware Researchers Association (MARA) вчера сообщила о том, что был обнаружен первый malware-вирус для КПК и мобильных телефонов.

Как сообщает TopWords, особенность malware-вируса заключается в том, что он загружает себя в мобильный телефон или КПК с персонального компьютера. Таким образом, вирус может загрузить свою копию на портативные устройства только в случае, когда КПК или мобильный телефон был подключен к ПК. При этом загрузка вируса проходит анонимно (в фоновом режиме).

Пока известно, что обнаруженный вирус опасен для портативных устройств работающих под управлением операционной системы Windows Mobile Pocket PC.

[motouser]

Троянец на Java (J2ME). Название Cool SMS. Все срочно деинсталируйте его с телефона и компьютера!!!! Выглядет в виде Sms помощника для рассылки сообщений с текстами: любовными, прикольными и т.д. Это троянец 100%. А вообще создателю нужно по башне настучать. У кого эта программа, там кажется он оставил какие-то координаты, посмотрите перед деинсталяцией. И оставьте ссылки на темы, которые вы вставляйте. Описывайте только те приложения с вирусами, которые сами нашли. А то про вирусы мобильные я и на сайте Касперского почитать могу. Ссылки,ссылки,ссылки по теме!!!

[ToDs]

народ кто знает где и как мне загрузить антивирусник на nokia 6630 а то чето переживаю я за него ....

[Claus]

лови файл. Просто установи приложение и разбирайся. Закачать на телефон можно через дата-кабель или с другого телефона по ИК или БТ.

[ToDs]

лови файл. Просто установи приложение и разбирайся. Закачать на телефон можно через дата-кабель или с другого телефона по ИК или БТ.

примного благодарен ... тока он пишет что не может поставить его на мой телефон нужна другая версия

[Claus]

хм... у меня идет на 6260... Тогда ищи выше постом http://forum.bratsk.org/showthread.php?t=4809