Tegnap este újabb variánsa jelent meg a Cabir mobilféregnek, mely több tulajdonságban is különbözik elődeitől.
Az F-Secure víruskutatói tegnap jelentették be az új Cabir.AA mobilkártevő felbukkanását. A korábbi változatoktól eltérően ez már nem csak kisebb változásokat tartalmaz, hanem teljesen újrafordították a kódját, és a féreg indítása közben egy képet is megjelenít a telefon képernyőjén.
A féreg bluetooth rádiós kapcsolaton keresztül képes terjedni, egy INBOX.sis nevű fájlt küldözget a potenciális áldozatok telefonjára. A Symbian készülékeken életképes kártevő indítása után azonnal újabb készülékeket kezd keresni, hogy folytathassa terjedését. Azokra a készülékekre, melyeken le van tiltva a bluetooth rádió, nem jelent veszélyt a Cabir.AA.
Érdekesség, hogy a finn szakemberek új, elektromágnesesen árnyékolt RF laborjában készítettek egy videofelvételt is, mely a Cabir.AA terjedését mutatja be. Az érdeklődők az alábbi címről tölthetik le az összeállítást (vigyázat, 13 megás fájl!): cabir_aa_small.wmv
Eközben a CommWarrior MMS-féreg is tovább szedi áldozatait: egyre többször lehet hallani a médiában a multimédiás üzenetek által is terjedni képes kártevő által okozott magas telefonszámlákról és fertőzött készülékekről. Az északi országokban ezért több mobilszolgáltató is figyelmeztetéseket küldött ügyfeleik számára, hogy ne dőljenek be a CommWarrior trükkjeinek.
Az F-Secure frissítette gyorsmentesítőjét, így az ingyenes F-Commwarrior segédprogrammal mind az A, B és C variáns is eltávolítható a fertőzött mobilokról.
Forrás : Vírus Híradó