Uusi mato tarjoaa ilmaista virustorjuntaa tekstiviestissä
0
Panda Software varoittaa uudesta Eliles.A-madosta, joka leviää sekä sähköpostiviesteissä että tekstiviesteissä. Pandan mukaan madon lähettämät työhakemukselta näyttävät sähköpostiviestit ja virustorjuntamainoksiksi tekeytyvät tekstiviestit ovat olleet toistaiseksi espanjankielisiä.
Sähköpostiviesti näyttää työhakemukselta ja liitetiedoston väitetään olevan CV. Liitteen avaaminen saastuttaa koneen, ja mato lähettää kopionsa koneen sisältämiin sähköpostiosoitteisiin. Tekstiviestit on lähetetty Movistar- ja Vodafone-operaattoreiden asiakkaille, joille mainostetaan ilmaista matkapuhelimen virustorjuntaa. Tekstiviestit sisältävät linkin sivustolle, ja linkin klikkaaminen lataa Symbian-puhelimeen Antivirus.sis-tiedoston. Tiedoston käynnistäminen saastuttaa puhelimen.
Linkin takana oleva sivusto on nyt suljettu, mutta hyökkääjät voivat vaihtaa osoitetta, josta saastunutta tiedostoa levitetään.
Mato aktivoituu aina koneen käynnistyessä
Mato myös osaa kytkeä useita virustorjuntaohjelmien toimintoja pois päältä. Madon tekemät rekisterimerkinnät varmistavat, että mato aktivoituu aina tietokoneen käynnistyessä.
"Kyseinen mato ei ole erityisen vaarallinen, mutta toimii silti mielenkiintoisena esimerkkinä siitä, miten hyökkäyksessä voidaan hyödyntää samaa matoa sekä tietokoneiden että matkapuhelimien saastuttamiseen. Mahdollista on, että tulevaisuudessa näemme epidemioita, joiden kohteena ovat perinteisten tietokoneiden lisäksi myös matkapuhelimet", Panda Softwaren viruslaboratorion johtaja Luis Corrons kertoo.
