Rubrik: Virenwarnung/Aktuelle Meldungen

Kaspersky Labs: Erster Netzwerk-Wurm für Mobiltelefone entdeckt

"Cabir" wird über eine Symbian OS Distributions-Datei verbreitet

(22.06.04) - Kaspersky Labs hat "Cabir" entdeckt. Cabir ist der erste Netzwerk-Wurm, der sich über mobile Netzwerke verbreitet. Cabir infiziert Mobiltelefone, die auf dem Betriebssystem Symbian OS basieren. Bis jetzt scheint Cabir noch keine Sicherheitsvorfälle verursacht zu haben.

Aller Voraussicht nach wurde der Wurm von einer Person, die sich "Vallez" nennt, entwickelt. Dieses Pseudonym wird von einer Virenschreiber-Gruppe verwendet, die als "29a" bekannt ist. Diese Gruppe ist auf die Entwicklung von sog. "proof-of-concept"-Viren (beispielsweise Viren, die neuartige Techniken verwenden) spezialisiert. Unter anderen hat 29a folgende Viren programmiert: "Cap", der erste Makro-Virus, der eine weltweite Epidemie verursacht hat; "Stream", der erste Virus für periodische Streams in NTFS; "Donut", der erste Virus für .NET; sowie "Rugrat", der erste Virus für Win64.

Die Analysen des Quellcodes zeigen, dass Cabir über eine SIS Datei - eine Symbian OS Distributions-Datei - verbreitet wird, wobei diese Datei als ein Security Manager-Dienstprogramm erscheint. Wenn die infizierte Datei ausgeführt wird, zeigt das Display des Mobiltelefons die Aufschrift "Caribe". Der Wurm durchdringt das System und wird bei jedem Einschalten des Telefons aktiviert. Cabir sucht selbstständig nach erreichbaren Mobiltelefonen, die Bluetooth integrieren und sendet eine Kopie von sich selbst an das erste gefundene Gerät.

Die Analysen des Codes haben bisher keine bösartigen Payloads, wie den Diebstahl von Pass-wörtern oder die Zerstörung von Dateien, ergeben. Cabir läuft auf Symbian OS, das in vielen Mobiltelefonen von Nokia eingesetzt wird. Daneben kann Cabir auch Geräte anderer Hersteller schädigen. (ma)

Kaspersky Labs

Ansprechpartner: Denis Zenkin

Tel. (007-095) 9485650, Fax (007-095) 9484331

E-Mail: denis.zenkin@kaspersky.com

Ansprechpartner: Andreas Lamm

Spretistraße 7, D 85057 Ingolstadt

Tel. (0700) 55010000, Fax (0700) 55010001

E-Mail: andreas.lamm@kaspersky.de

Web: www.kaspersky.com