Lasco.A: nuovo virus per SymbianOS

Lasco.A: nuovo virus per SymbianOS

Inizia male il nuovo anno per i possessori di smartphone: isolato Lasco, un nuovo worm/virus

di pubblicata il , alle 10:05 nel canale Sicurezza
 

Il nuovo anno inizia con un nuovo virus per il sistema operativo SymbianOS.
É stato isolato Lasco.A, un worm/virus molto simile al Cabir.H, che oltre alle funzioni di worm introduce una nuova routine di infezione dei files .sis presenti all'interno del cellulare.

Lasco.A, come Cabir, si diffonde attraverso il bluetooth infettando i cellulari che hanno il servizio attivo e visibile a tutti.

Il file che viene trasmesso attraverso il bluetooth è velasco.sis e necessita dell'intervento dell'utente, che deve accettare il trasferimento del file, per attivarsi.

Una volta attivo, il worm inizia a cercare altri dispositivi bluetooth attivi per potersi replicare e ricerca all'interno della memoria del cellulare file .sis da poter infettare inserendo la propria routine.

I files del worm vengono automaticamente copiati in

c:\system\apps\velasco\velasco.rsc
c:\system\apps\velasco\velasco.app
c:\system\apps\velasco\flo.mdl

Quando viene eseguito, velasco.app copia i seguenti files nelle directory

flo.mdl all'interno di c:\system\recogs
velasco.app all'interno di c:\system\symbiansecuredata\velasco\
caribe.rsc all'interno di c:\system\symbiansecuredata\velasco\

Si prospetta dunque un anno duro per i possessori di cellulari smartphone.

Come al solito basta però un pò di prudenza e di buon senso per evitare la maggior parte delle infezioni.

14 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
shrubber11 Gennaio 2005, 10:19 #1
sono 6 mesi che ho un nokia 6600 e per fortuna non mi sono capitati virus... Ora ho un Motorola A1000... E' vero che basta essere accorti nel ricevere i file via bluetooth, solo che quando sei in un locale capita di mandarsi delle cavolate usando questo metodo anche tra sconosciuti...
kaksa11 Gennaio 2005, 11:20 #2
Originariamente inviato da shrubber
sono 6 mesi che ho un nokia 6600 e per fortuna non mi sono capitati virus... Ora ho un Motorola A1000... E' vero che basta essere accorti nel ricevere i file via bluetooth, solo che quando sei in un locale capita di mandarsi delle cavolate usando questo metodo anche tra sconosciuti...

tra sconosciuti? oh mamma la nuova frontiera della comunicazione
Dumah Brazorf11 Gennaio 2005, 11:22 #3
Buh, leggo che 'sto worm si copia qua, si copia la, ma cos'è che fa di dannoso al cellulare?
stefanotv11 Gennaio 2005, 11:46 #4
x kaksa

http://toothing.blogspot.com/ :-)
LASCO11 Gennaio 2005, 12:44 #5
Caspita, mi ha battuto sul tempo. Volevo fare anch'io un virus chiamandolo LASCO . Pare che ormai nessun utente possa trascurare la conoscienza di rudimenti sulla sicurezza informatica anche per prodotti di largo consumo come i cellulari. Chissà come finirà con tutti i dispositivi elettronici per uso domestico e non solo che saranno collegati tra loro in un prossimo futuro come auspica lo zio bill.
Ma effettivamente che fa questo virus oltre che replicarsi? Così casomai ne faccio uno con funzionalità diverse
the.smoothie11 Gennaio 2005, 14:11 #6
E poi uno si chiede come fanno a diffondersi i virus!

Comunque se il virus si diffonde solo dopo richiesta specifica dell'utente per installare un programma... beh, allora sono al sicuro (anche perchè io non ho un cellulare symbian e il bluetooth sul mio cell è sempre disabilitato e si abilita solo sotto mio specifico comando! )!

Comunque mi piacerebbe sapere gli effetti dannosi di codesto worm.
Sicuramente uno è quello di scaricarti in zero-due la batteria, dato che ti tiene sempre attivo il bluetooth in modo da cercare altri cellulari su cui inviarsi (magari utilizzando parte delle risorse in background ti rallenta anche il cell).

Ciauz!
kaksa11 Gennaio 2005, 14:28 #7
Originariamente inviato da stefanotv
x kaksa

http://toothing.blogspot.com/ :-)

sotto serti aspetti interessante, sotto altri triste.
non avevo mai pensato di attivare il bluetooth per collegarmi ad altri
eraser11 Gennaio 2005, 14:54 #8
occhio che lo scopo principale di un virus/worm non è il far danni ma il diffondersi il più possibile

Che poi alcuni virus facciano anche danni quella è una scelta dei programmatori ma in generale un virus non è programmato per fare danni.

Cmq si, scarica la batteria tenendo sempre attivo il bluetooth alla ricerca di vittime
aLLaNoN8111 Gennaio 2005, 15:00 #9
poracci quelli che si comprano sti cell con il symbian solo perchè vanno di moda e poi non li sanno nemmeno usare... quando giro per locali e per curiosità attivo la connessione bluetooth, facendo una ricerca trovo almeno sempre 10-12 persone che hanno attivo il bluetooth senza manco saperlo...
atomo3711 Gennaio 2005, 15:11 #10
beh più che altro il bluetooth io lo tengo attivo solo quando uso l'auricolare in macchina, visto quanto assorbe.

Comunque questo OS Symbian fa acqua da tutte le parti, non prenderei mai un telefonino con questo OS.
« Pagina Precedente     Pagina Successiva »

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^