Wirusy, robaki, phishing VI-XII 2006

Przeczytaj także: Wirusy, robaki, phishing I-VI 2007

Autorzy raportu zalecają wszystkim użytkownikom, żeby instalowali uaktualnienia w swoich komputerach, natomiast twórcy aplikacji webowych powinni zacząć podchodzić bardziej poważnie do kwestii bezpieczeństwa. Problemy z XSS już dawno temu przestały być błahe. W obliczu phishingu i rozwoju robaków atakujących aplikacje internetowe, stanowią one poważne niebezpieczeństwo, narażając na atak miliony użytkowników w bardzo krótkim czasie.

Robaki międzyplatformowe – zagrożenie na przyszłość?

Późną jesienią autorzy raportu napotkali międzyplatformowego robaka, który teoretycznie jest w stanie rozprzestrzeniać się z komputerów PC na urządzenia mobilne i z powrotem. Robak o nazwie Mobler przenosi się między platformami Symbian a Windows. Choć w Windows jest dość poważnym zagrożeniem, w urządzeniach z systemem Symbian jest mniej groźny – w zasadzie kopiuje się tylko na kartę pamięci i próbuje podstępem zmusić użytkownika do zarażenia komputera PC.

Od strony technicznej, nie ma automatycznego mechanizmu rozprzestrzeniania, dzięki któremu Mobler mógłby sam kopiować się z jednej platformy na drugą. Po prostu tworzy pakiet instalacyjny Symbian, który umieszcza plik wykonywalny Windows na karcie pamięci urządzenia mobilnego. Plik ten jest widoczny jako folder systemowy w Eksploratorze Windows, dlatego użytkownik może go przypadkowo otworzyć i zainfekować komputer podczas przeglądania plików na karcie pamięci.

Mobler w swojej obecnej postaci nie stwarza bezpośredniego zagrożenia dla użytkowników urządzeń mobilnych. Jest jednak możliwe, że autorzy wirusa mogą go wykorzystać jako podstawę dla bardziej złośliwego oprogramowania.

M-wirusy – zagrożenie cały czas rośnie

W drugiej połowie 2006 roku ciągle powstawały nowe odmiany złośliwych kodów atakujących urządzenia mobilne. W lipcu ich ilość przekroczyła 300 poznanych odmian. Nadal najczęściej wybieraną przez ich twórców platformą jest Symbian, która jest najczęściej stosowana przez producentów inteligentnych telefonów.
Commwarrior

Późną jesienią, zespół F-Secure odkrył nową odmianę znanego już wcześniej wirusa Commwarrior nazwanego SymbOS/Commwarrior.Q. Nie byłoby w tym nic dziwnego, gdyby nie fakt, że Commwarrior.Q. nie jest po prostu ulepszoną wersją Commwarrior.B., ale zupełnie nowym wariantem złośliwego kodu z dodatkowymi funkcjonalnościami.

Commwarrior.Q. posiada podobne cechy do Commwarrior.C. – podobnie jak on rozprzestrzenia się za pomocą łącza Bluetooth i wiadomości MMS, infekując karty pamięci. Dodatkowo Commwarrior.Q. instaluje się w plikach instalacyjnych gier o rozszerzeniu SIS. To oznacza, że wirus może rozsyłać się samoczynnie. Jest także, pierwszą znaną odmianą złośliwego kodu, który wykorzystuje pliki instalacyjne SIS do replikacji.