Commwarrior-virus mms-viestien kyytiläisenä

Uusi virus nimeltä Commwarrior on herättänyt huomiota leviämällä muun muassa mms-viestien välityksellä. Kyseessä on ensimmäinen pc-maailman sähköpostimatoja muistuttava mobiilivirus.

Raporttien mukaan virus on kuitenkin saastuttanut kännyköitä jo tammikuun lopulla. F-Securen tutkimusjohtajan Mikko Hyppösen mukaan virus on hidas heräämään.

Hyppönen kertoo, ettei yhtiö ole toistaiseksi saanut yhteydenottoja asiakkailtaan Commwarrior-virukseen liittyen. Hyppönen on kuitenkin tietoinen internetin keskustelupalstojen, jopa kuukauden vanhoista Commwarrior-raporteista.

- Virus ei siis leviä kuin kulovalkea, vaikka edellytykset olisivatkin olemassa, Hyppönen sanoo.

F-Secure tutkii edelleen viruksen toimintaa. Hyppösen mukaan bluetoothia hyödyntävä leviämistekniikka toimii. Leviäminen mms-viestien avulla on sen sijaan vielä tutkinnan alla.

Uninen mms-virus

Hyppösen mukaan virus ei tartunnan jälkeen välttämättä aktivoidu heti vaan "nukkuu" ennen leviämisen alkamista.

- Tämä varmaan selittää, miksi siitä ei ole tullut epidemiaa.

Hyppösen mukaan operaattorit pystyisivät rajoittamaan viruksen leviämistä, jos leviäminen uhkaisi riistäytyä käsistä.

Virus toimii Nokian Series 60 -alustaa käyttävissä puhelimissa. Muun muassa Samsung, Siemens ja Sony Ericsson ovat lisensoineet alustan. Valtaosa Series 60 -laitteista on kuitenkin Nokian valmistamia.

Virusviestejä osoitekirjan kontakteille

- Minulla on kummallinen ongelma Nokia 6600 -puhelimessani. Se lähettää mms-viestejä automaattisesti osoitekirjan kontakteilleni, nimimerkki atifriaz valittaa epävirallisen Nokia-sivuston mediaplace.nl:n sivuston foorumissa.

Tammikuun lopulle päivätyn viestin lähettäjä kertoo löytäneensä muun muassa Commwarrior.exe-nimisen tiedoston C://System/Updates-kansiosta.

Helmikuun alussa ricu-mobile.comin foorumissa eräs Nokia 7610 -puhelimen käyttäjä puolestaan ihmettelee, miksi hänen Nokia 7610:nsa lähettää niin ikään mms-viestejä osoitekirjan numeroihin. Hän kertoo, että viestien mukana matkaa commwarrior.sis-niminen tiedosto.

Porno ja pelit houkuttimina

Commwarrior yrittää sähköpostimatojen tapaan houkutella käyttäjää suorittamaan viestin mukana tulevan ohjelman. Mato tekeytyy muun muassa Norton Antivirus -ohjelman mobiiliversioksi, Symbianin tietoturvapäivityksiksi ja peleiksi. Myös sähköpostimatojen houkuttimena suosittu porno on viestien aiheissa vahvasti edustettuna.

Kännykävirus ei kuitenkaan tartu automaattisesti puhelimeen, vaan käyttäjän on itse asennettava ohjelma.

Osion tuoreimmat

Luitko jo nämä?