Исходники червя Cabir появились в Сети

комментарии (1)
версия для печати

Появление сразу нескольких модификаций Cabir свидетельствует о том, что исходники первого в мире червя, который заражает мобильные телефоны, выложены где-то в Сети. Эксперты предупреждают об опасности.

Первая версия червя Cabir была обнаружена в июне 2004 г. Он стал первым в истории вирусом, который поражал мобильные телефоны и распространялся от одного мобильника к другому по Bleutooth. Очень скоро выяснилось, что Cabir является абсолютно безвредным и не осуществляет никаких функций, кроме размножения. Это была лишь экспериментальная программа, которая лишь доказывала теоретическую возможность заражения мобильников.

Но сейчас появились новые модификации вируса: Cabir.H, Cabir.I и Cabir.J. Эти модификации являются усовершенствованными версиями, которые гораздо более функциональны, хотя пока и остаются безвредными.

В новых версиях червя исправлена «ошибка» в коде, которая мешала широкому распространению первого Cabir. Это было встроенное ограничение на количество заражаемых телефонов. Оригинальная версия экспериментального вируса могла заражать только один телефон до перезагрузки. Новые модификации Cabir.H и Cabir.I способны заражать неограниченное количество телефонов, которые окажутся в радиусе действия Bleutooth.

Большое количество новых модификаций и их близость к оригиналу точно указывает на то, что хакеры получили доступ к исходному коду вируса Cabir. «Эти новые варианты, похоже, являются перекомпилированными версиями оригинального кода Cabir. Это значит, что исходники начали циркулировать в хакерской среде. Это плохие новости. Мы не знаем, откуда появились исходники и никогда их не видели», — говорят представители компании F-Secure.

Оригинальный код может использоваться как основа для создания новых, намного более опасных вирусов, которые могут появиться в большом количестве. На сегодняшний день найдено уже семь вариантов Cabir.

Вредоносный код поражает телефоны Nokia серии 60 на платформе Symbian OS. Пока только их. 

Другие