Telefonino.net - Il Sito Italiano di Informazione sulla Telefonia.

Fortinet: un nuovo worm per dispositivi S60 3rd Edition 23 Febbraio 2009

Il team del FortiGuard Global Security Research di Fortinet ha fatto indagini relativamente a un nuovo worm che utilizza una strategia di propagazione molto rapida, utilizzando i messaggi SMS e gli accessi a Internet.

Questo nuovo worm, chiamato SymbOS/Yxes.A!worm (conosciuto anche come "Sexi View"), è indirizzato a dispositivi mobili SymbianOS S60 3rd Edition (esempio Nokia 3250), ma può colpire una più vasta gamma di dispositivi, dal momento che è stato rilevato il suo funzionamento su telefoni SymbianOS S60 3rd edition FP 1 (esempio Nokia N73).
Il worm è dotato di un certificato firmato da Symbian e si installa come una qualsiasi applicazione valida su dispositivi mobili S60 3rd Edition.

Si pensa che questo worm si stia attualmente diffondendo molto rapidamente.
- Il worm si appropria dei numeri di telefono memorizzati sul dispositivo colpito e cerca ripetutamente di inviare SMS a questo elenco
- Il messaggio riporta un indirizzo web (URL) pericoloso; cliccando sull’indirizzo nel messaggio ricevuto, i destinatari scaricano una copia del worm (solo nel caso in cui siano abilitati alla navigazione)

Al di là della sua diffusione a quanti più utenti possibili attraverso la strategia descritta, lo scopo di questo worm è di impossessarsi delle informazioni degli utenti colpiti (come il numero “di serie” del telefono o i codici di abbonamento) e postarli su un server remoto controllato in genere da cybercriminali.

di Telefonino.net Redazione