Armin-N

عضو پيشكسوت

تیم کارشناسان موسسه امنیت انفورماتیکی یک کرم جدید را که به تلفنهای همراه هوشمند مجهز به سیستم عامل “سیمبیان” حمله می کند، کشف کردند.
تیم تحقیقاتی امنیت جهانی FortiGuard یک کرم جدید ویژه تلفنهای همراه مجهز به سیستم عامل “سیمبیان سری ۶۰″ را کشف کرد که SymbOS/Beselo.A نام دارد. این کرم روی شبکه های مختلف تلفن همراه برخوردار از این سیستم فعال می شود. از جمله تلفنهای همراهی که دارای “سیمبیان سری ۶۰″ هستند می توان به نوکیا ۶۶۰۰، ۶۶۳۰، ۶۶۸۰، ۷۶۱۰، “ان ۷۰″ و “ان ۷۲″ اشاره کرد.
به گفته این کارشناسان امنیتی، پس از مرحله نصب، این کرم فعالیت گسترده خود را با جمع آوری شماره تلفنهای داخل “دفترچه تلفن” آغاز می کند. سپس برای این شماره ها یک “ام ام اس” خطرناک که محتوی نسخه کرمی “سیس” (Symbian Installation Source) است ارسال می کند. این فایل “سیس” خود را نشان نمی دهد و در یک فایل چندرسانه ای مخفی می شود. به محض اینکه کاربر این فایل را باز کند، تلفن همراه آلوده به کرم می شود.
براساس گزارش کاتاوب، شماره تلفنهایی که آلوده به این کرم بوده و در چین پیدا شده اند همگی متعلق به یک اپراتور بوده اند.
این کارشناسان اظهار داشتند که به منظور آلوده نشدن تلفن همراه، بهترین راه حل این است که کاربران با دریافت یک “ام ام اس” ناشناخته فورا اقدام به حذف این پیام کنند.




news.p30vel

----------------------------------------------------------------------------------------------------------------------

Pasalari

مدیر بخش کامپیوتر و تکنولوژی

به گزارش سرويس دانش و فناوري برنا و به نقل از ايتنا:
اين کرم که بطور فعال بر روي انواع شبکه‌هاي موبايل انتشار يافته، ضمن پاک کردن تمام شماره‌هاي موجود در دفترچه تلفن اقدام به ارسال پيام‌هاي چندرسانه‌اي (MMS) مي‌نمايد.

اين کرم که به نظر مي‌رسد گونه‌اي جديد و تغيير يافته از کرم SymbOS/Beselo.A!worm باشد قادر است تا بر روي بسياري از ابزارهاي سري 60 سيمبيان شامل گوشي‌هاي N70, 7610, 6680, 6630, 6600 و N72 اجرا شود.

پس از مرحله نصب، کرم در چرخه انتشار قرار مي‌گيرد.
شماره‌هاي موجود در دفترچه تلفن آسيب خواهند ديد و هدف يک پيغام MMS ويروسي که حامل يک بسته SIS (Symbian Installation Source) از کرم است قرار خواهند گرفت.

از آنجا که فايل SIS پسوند .sis را به همراه ندارد با دارا بودن يک نام که معمولاً کنجکاوي گيرنده را برمي‌انگيزد(مانند Beauty.jpg و يا Love.rm) يک پيام چندرسانه‌اي بنظر خواهد رسيد.

فايل‌هاي سيستم‌عامل سيمبيان برخلاف فايل‌هاي ويندوز برپايه محتوياتشان دسته‌بندي مي‌شوند نه بر اساس پسوند فايل‌ها لذا بمحض کليک بر روي ضميمه پيام بدون ديدن پنجره نصب بسادگي با ديدن پسوند فايل فريب خورده و نرم‌افزار آلوده را بر روي دستگاه خود نصب مي‌کنند.

کاربران درصورت مشاهده پيام ارسال شده ناآشنا در صندوق خروجي MMS خود (درصورتيکه دستگاه براي ذخيره اين اطلاعات تنظيم شده باشد) از آلوده شدن دستگاه خود مطلع خواهند شد.

کاربراني که گوشي آنها به نرم‌افزارهاي امنيتي مجهز نيست براي رفع مشکل بايد براي اطلاع يافتن از نحوه پاک کردن ويروس بصورت دستي با پشتيباني فني نوکيا تماس بگيرند.

BornaNews.ir

----------------------------------------------------------------------------------------------------------------------

Array

Guest

جالب بود نيمدونستم