ورم جديد به تلفن‌هاي همراه نوكيا حمله كرد

ganjineh · تاريخ عضويت: 14 Feb 2009 ارسالها: 102

سيستم عامل تلفن همراه سيمبيان هدف حمله ورم جديدي قرار گرفته كه از طريق پيام كوتاه و دسترسي به اينترنت منتشر شده و تلفن‌هاي قرباني را از كار مي‌اندازد.

به گزارش ايسنا، شركت امنيتي فورتينت به كاربران تلفن‌هاي همراه نوكيا هشدار داد نسبت به اين تهديد هشيار باشند.

ورم SymbOS/Yxes.A به تلفن‌هايي كه با نسخه سوم S60 سيستم عامل سيمبيان عمل مي‌كنند حمله مي‌كند؛ اين برنامه در مدل‌هاي 3250 نوكيا و ان 73 نوكيا مورد استفاده قرار گرفته و ممكن است در دستگاه‌هاي مختلف ديگري نيز به‌كار گرفته شده باشد.

بر اساس اين گزارش، هيچ اطلاعاتي در مورد وسعت اين حمله منتشر نشده است و جزييات حمله مذكور براي نخستين بار در اجتماعات اينترنتي در آسيا مطرح شد.

به گفته محققان فورتينت، اين حمله درصورتي موفقيت‌آميز است كه Yxes كاربران را براي كليك برروي لينكي كه در پيام كوتاه ارسال شده، فريب دهد.

به‌محض آلوده شدن تلفن، ورم سعي مي‌كند به افراد ديگري كه شماره آن‌ها در تلفن قرباني وجود دارد پيام كوتاه ارسال كند. اين حمله تنها در تلفن‌هايي كه به اينترنت دسترسي دارند اجرا مي‌شود.

اين ورم مخرب بوده و تلفن قرباني را از طريق برخي روندها مانند وظيفه يا مديريت برنامه، از كار مي‌اندازد. همچنين اطلاعات در مورد تلفن قرباني جمع‌آوري كرده و آن‌ها را به سروري ارسال مي‌كند كه در آن خلافكاران اينترنتي مي‌توانند اطلاعات را مشاهده كنند.

بر اساس اين گزارش در حال حاضر هدف عاملان انتشار اين نرم‌افزار مخرب از جمع‌آوري اطلاعات مشخص نيست اما طبق ورم Yxes در تلاش براي تماس با دامنه‌هاي به ثبت رسيده در چين است. از آنجا كه به‌نظر مي‌رسد ورم Yxes بسيار پيشرفته‌تر از ورم‌هاي قبلي باشد، محققان امنيتي علاقه بيش‌تري به اين ورم نشان داده‌اند.

ورم كبير در سال 2004 از طريق ضميمه فايل‌هاي به اشتراك گذاشته شده از طريق بلوتوث و كارت‌هاي حافظه حمله كرده و منتشر مي‌شد. ورم Commwarrior در سال 2005 نخستين ورمي بود كه از طريق پيام مولتي مدياي MMS منتشر شد اما همچنان از طريق ضميمه فايل منتشر مي‌شد.
بر اساس اين گزارش ورم Yxes در مقايسه با اين ورم‌ها، از طريق پيام كوتاه بسيار سريع‌تر منتشر شده و مي‌تواند با دانلود كپي جديد از خود از يك سرور وب مخرب، تكثير شود.

منبع : بازياب

برگرفته از مرکز انجمنهای تخصصی گنجینه دانش