Archivio » 2005 » luglio » martedì 5 »

Virus. Doomboot, una nuova minaccia per telefonini Symbian

Scritto da Guido Sintoni

Photogallery cellulari_CELLULARI

.:TELEFONINI - Confronta i prezzi sul mercato

Un minaccia per gli utenti di telefonini Symbian: Doomboot.A è un cavallo di Troia che carica un worm già noto (Commwarrior.B) sui dispositivi infetti, e ne impedisce la corretta procedura di avvio (è proprio il termine “boot” a ispirare parte del suo nome).
Tutti i modelli Doomboot.A colpisce smartphone Symbian 60 ed è mascherato da gioco per questa piattaforma (Doom 2).

Ecco il malware nelle spiegazioni della finlandese F-Secure: “Doomboot.A non fa più riavviare il telefono, e Commwarrior genera un traffico Bluetooth così elevato che le batterie non durano più di un’ora”. In altri termini, l’utente ha meno di un’ora per capire cosa stia succedendo al proprio telefonino, e prendere le opportune contromisure. Altrimenti “si finisce con il perdere i dati”: l’unico modo per rimuovere il malware è il reset del dispositivo infetto.

La presenza di Doomboot.A, tuttavia, non è semplice da riconoscere: ha tutta l’apparenza di essere un’installazione fallita di un gioco pirata, e anche Commwarrior non lascia tracce visibili della propria esistenza. Tra l’altro, il worm è abbastanza aggressivo, perché si diffonde anche via MMS.

Evitare Doomboot, tuttavia, non è impossibile: basta diffidare dei giochi di dubbia provenienza per piattaforma Symbian. Difficile che Doomboot diventi uno spauracchio di massa, ma una cosa appare certa: i malware per dispositivi mobili sono ben più difficili da identificare rispetto a quelli - ormai arcinoti - che colpiscono i sistemi Windows.