Sex.mp3: Handy-Wurm ködert Symbian-Nutzer
publiziert: Mittwoch, 23. Jan 2008 / 13:49 Uhr / aktualisiert: Mittwoch, 23. Jan 2008 / 14:29 Uhr

Helsinki - Ein interessanter Wurm für Symbian-S60-Handys befindet sich in freier Wildbahn. Er verbreitet sich per MMS und Bluetooth. Um Nutzer zur Installation des Schadmoduls zu bewegen, nutzt er Social-Engineering-Tricks: Vielversprechende Dateinamen und irreführende Dateiendungen wie «Sex.mp3» dienen als Köder.

Installieren? Nein!
Installieren? Nein!
Das berichtete gestern, Dienstag, Jarno Niemelä, Senior Antivirus Researcher bei F-Secure, im Firmen-Blog. «Der Wurm betrifft nur Symbian Second Edition und erfordert Nutzer-Interaktion», begründet Niemelä auf Nachfrage von pressetext eine dennoch geringe Gefahreneinstufung.

Der Trick des Wurms ist, durch die Dateinamen «Sex.mp3», «Beauty.jpg» oder «Love.rm» Nutzer vermuten zu lassen, eine Mediendatei pikanten Inhalts erhalten zu haben. Tatsächlich verbirgt sich dahinter aber eine Datei des Typs SIS (Symbian Installation Source), die den Wurm-Code enthält.

SymbianOS erkennt die SIS-Datei trotz der gefälschten Dateiendung als solche. Daher wird beim Öffnen der vermeintlichen Mediendatei gefragt, ob eine Installation erfolgen soll. Bejaht ein Nutzer diese Frage, wird der Schadcode des Wurms installiert.

Angriffsziel: China Mobile Network

Auch das Sicherheitsunternehmen Fortinet hat sich mit dem Wurm befasst und laut Übersee-Medienberichten beobachtet, dass der Wurm sich nicht nur an die im Mobiltelefon gespeicherten Kontakte verschickt, sondern auch an automatisch generierte Telefonnummern im Netz eines chinesischen Mobilfunkbetreibers.

Das bestätigt Virenspezialist Niemelä: «Die Nummern scheinen zufällig zu sein und werden ohne die korrekte Landesvorwahl verschickt». Zielnetz ist seinen Angaben nach das China Mobile Network.

Der SymbOS/Beselo.A getaufte Wurm wurde zwar schon im Dezember entdeckt, hat aber erst jetzt durch seine Technik und ein grösseres Auftreten in freier Wildbahn wirklich Beachtung gefunden. Er ist laut F-Secure derzeit im MMS-Netzwerk eines grossen zentraleuropäischen Telekom-Anbieters verbreitet, wo auch eine zweite Variante Beselo.B gefunden wurde. Symbian-Nutzer werden angehalten, beim Empfang unbekannter Dateien etwaige Installations-Nachfragen mit «nein» zu beantworten.

(fest/pte)

Die professionelle SMS-Businesslösung
aspsms.com
Katharinengasse 10
9000 St. Gallen
Verkaufen Sie uns Ihr Handy, Tablet oder iPod
.
Digitaler Strukturwandel  Nach über 16 Jahren hat sich news.ch entschlossen, den Titel in seiner jetzigen Form einzustellen. Damit endet eine Ära medialer Pionierarbeit. mehr lesen 21
Best of Swiss Apps 2018
Best of Swiss Apps 2018
Bestenliste 2018  Analog zur Bestenliste im Rahmen der «Best of Swiss Web Awards» gibt es auch für «Best of Swiss Apps» eine Rangliste der Anbieter mit den meisten Punkten. Diese jährlich veröffentlichte ausführliche Darstellung der Schweizer Apps-Branche basiert auf dem Medaillenspiegel aller «Best of Swiss Apps»-Editionen. Die Bestenlisten von 'Best of Swiss Apps' und 'Best of Swiss Web' stehen jeweils für sich. mehr lesen 
Neue Domainendung am Start  Wir bieten wunderbare neue Möglichkeiten für innovative Startups und etablierte Applikationsanbieter im In- und Ausland. Attraktive deinname.app Domains können nun ab sofort für ... mehr lesen
.app Domains jetzt registrieren
Wenn Sie noch nicht damit begonnen haben, die Handy-Nummern Ihrer Kunden zu sammeln, sollten jetzt damit anfangen.
Die SMS ist tot. Lang lebe die SMS  Vielleicht denken Sie, dass SMS bereits verschwunden sei, da die ... mehr lesen  
Überblick über die Entwicklung des Bauhauptgewerbes  «BauFakten» verschafft durch einfache Visualisierung der Daten einen raschen Überblick über die ... mehr lesen  
BauFakten App
Titel Forum Teaser
  • keinschaf aus Wladiwostok 2826
    grüezi Wie lasterhaft Mitleid mitunter sein kann, beweisen Sie doch gerade ... Mo, 26.12.16 20:05
  • Kassandra aus Frauenfeld 1781
    Vom Tode träumt ein negrophiles Schäfchen doch ständig. Wenn tausende Frauen in England ... Mi, 28.09.16 11:58
  • HentaiKamen aus Volketswil 1
    Kommt wieder Aber leider eine RIESEN Verlust für Leser wie mich die nicht mit dem ... Sa, 13.08.16 01:13
  • keinschaf aus Wladiwostok 2826
    sogar nach dem Tode hat die Kassandra noch die grösste Schnauze... jaja, diese ... Fr, 12.08.16 16:30
  • Kassandra aus Frauenfeld 1781
    Wow, wie hat sich die gute Kubra gemausert! Ich danke auch Ihnen ganz persönlich für die vielen harten und ... Mi, 20.07.16 20:25
  • Pacino aus Brittnau 731
    Übrigens, wusstet ihr schon . . . . . . dass die Foren von AZ (Wanner), 20min. und Schweizer Fernsehen ... Mi, 29.06.16 15:20
  • PMPMPM aus Wilen SZ 235
    Und jetzt? Ist noch online...? Liebes news-Team, schade ist die Situation so, dass etwas aufhören ... Di, 28.06.16 22:43
  • kubra aus Berlin 3232
    Danke für die gelebte Pressefreiheit. Damit mein ich durchaus auch den ... Di, 28.06.16 16:09
Rund 50 Prozent der beleidigenden Tweets werden von Frauen gesendet. (Symbolbild)
DOSSIER Social Media Frauenfeindlichkeit auf Twitter bleibt ein Problem Auch wenn der Twitter-CEO Dick Costello ...
 
Stellenmarkt.ch
Kreditrechner
Wunschkredit in CHF
wetter.ch
Heute Sa So
Zürich 2°C 7°C freundlichleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wolkig, aber kaum Regen
Basel 1°C 9°C freundlichleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wolkig, aber kaum Regen
St. Gallen 0°C 3°C Schneeregenschauerleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt wolkig, aber kaum Regen
Bern 0°C 6°C freundlichleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wolkig, aber kaum Regen
Luzern 3°C 7°C freundlichleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt wolkig, aber kaum Regen
Genf -1°C 6°C freundlichleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wolkig, aber kaum Regen
Lugano 6°C 13°C sonnigleicht bewölkt, ueberwiegend sonnig wolkig, aber kaum Regen wolkig, aber kaum Regen
mehr Wetter von über 8 Millionen Orten