Cabir: Erster Netzwerk-Wurm für Handys entdeckt

Der russische Antivirenspezialist Kaspersky Labs hat nach eigenen Angaben den ersten Netzwerk-Wurm entdeckt, der sich über mobile Netzwerke ausbreitet. Bislang gebe es jedoch keine Anzeichen für ein zerstörerisches Wirken.

Der Wurm breitet sich über das Mobilnetz aus und befällt Handys mit dem Betriebssystem Symbian der Mobiltelefone Nokia (z.B. der Serie 92x0). Allerdings ist der Befall von Handys anderer Hersteller nicht ausgeschlossen. Glücklicherweise wurden noch keine Infektionen oder Schäden mit 'Cabir' bekannt.

Eine erste Analyse des böswilligen Codes hat gezeigt, dass 'Cabir' als Datei im SIS Format (Distributiv des Systems Symbian) auf die Telefone gelangt und sich dabei als eine Anwendung von Caribe Security Manager (zum Schutz der Telefone gedacht) maskiert. Nach Öffnung der Datei penetriert der Wurm das System, wonach das Wort 'Caribe' auf dem Display nach jedem Einschalten des Telefons erscheint. 'Cabir' scannt alle über Blue Tooth erreichbaren Geräte und versendet sich an das erste geortete Gerät.

Der Wurm wurde von einer unbekannten Person unter dem Pseudonym 'Vallez' geschaffen, der einer bekannten Gruppen von Virenautoren ('29A') angehört, die sich auf konzeptuelle Malware spezialisiert hat. Die Gruppe war bereits verantwortlich für die Viren 'Cap' (dem ersten Makro-Virus, der eine globale Epidemie auslöste), 'Stream' (dem ersten Virus für zusätzliche NTFS Ströme), 'Donut' (dem ersten Virus für die .NET Plattform) sowie 'Rugrat' (dem ersten Virus für die Plattform Win64).