Kaspersky Lab annuncia di aver rilevato Cabir il primo worm in grado di infettare anche i telefoni cellulari. Cabir si propaga attraverso i cellulari che utilizzano Symbian OS e per il momento sembra non aver causato gravi danni.
Si pensa che Cabir sia stato scritto da "Vallez"; dietro a questo pseudonimo si nasconde un gruppo internazionale di scrittori di virus conosciuto come 29a, un'organizzazione che negli anni si è specializzata nella creazione di "prototipi di virus". Tra i più famosi possiamo citare Cap, il primo macro virus che ha causato un'epidemia mondiale, Stream, il primo virus per NTFS streams, Donut il primo virus per .NET e Rugrat il primo virus per Win64.
L'analisi preliminare del codice maligno mostra che Cabir si trasmette come file SIS (Nokia Phone Game File) mascherato da Caribe Security Manager utility, sfruttando una parte vulnerabile del software di sicurezza del telefono. Se il file infetto viene lanciato, sullo schermo del cellulare comparirà la scritta "Caribe" e la sicurezza del telefono verrà compromessa; il worm penetra infatti il sistema e si attiva ogni volta che viene acceso il cellulare. Cabir si propaga sfruttando la tecnologia Bluetooth infettando così tutti i cellulari che riesce a raggiungere.
Il worm è codificato per funzionare con Symbian, il sistema operativo utilizzato in moltissimi cellulari Nokia, è però possibile che presto Cabir sia in grado di infettare anche i cellulari di altri produttori.

wwwitportal.it