Um novo worm visando dispositivos móveis está se espalhando rapidamente através de mensagens SMS, de acordo com pesquisadores da Fortinet. O worm, chamado SymbOS/Yxes.Alworm (ou "Sexy View"), ataca dispositivos com o SymbianOS S60 3rd Edition FP 1, afetando aparelhos como o Nokia 3250, que inclui recursos de navegação na web.
Nokia 3250, um dos aparelhos afetados pelo SymbOS/Yxes.Alworm
Uma vez instalado, o worm é executado como "EConServer.exe" para confundir o usuário, já que o processo legitimo é o "EComServer.exe", toda vez que o dispositivo é reiniciado. Além de possuir diversas variantes, o worm foi criado para destruir certos processos, como o gerenciador de aplicativos.
O worm procura por números de telefone armazenados no dispositivo infectado e tenta enviar mensagens SMS contendo um link para o malware. Ao clicarem no link, os usuários fazem o download de uma cópia do worm, que começa a se propagar enquanto reúne informações sobre as vítimas, como número de série do aparelho, e as envia para um servidor remoto controlado por hackers.
Mais informações
Alguns tópicos na Área de Segurança do Fórum do BABOO:
Qual anti-vírus vocês recomendam?
KIS ou Comodo Internet Security?
Firewall do Panda antivírus pro 2009 !
Download lerdo por causa de anti-vírus
