Wie verschiedene Anbieter von Antiviren-Lösungen berichten, wurde ein erster Wurm gesichtet, der Symbian-Smartphones mit der Bedienoberfläche Series 60 befällt, indem er sich per Bluetooth verbreitet. Bislang wurde der Cabir-Wurm jedoch nicht in freier Wildbahn gesichtet, sondern gilt als Proof-of-Concept und zeigt lediglich, was machbar ist.
Der Wurm Cabir versendet sich von einem befallenen Symbian-Smartphone mit Series 60 per Bluetooth an andere Geräte, wobei dies auch Drucker oder andere Bluetooth-fähige Geräte sein können. Findet der Wurm auf diese Weise ein Symbian-Smartphone der Series 60, versucht dieser sich als SIS-Datei in das Apps-Verzeichnis zu installieren. Dieser Vorgang muss jedoch über insgesamt drei Dialogboxen mehrfach vom Gerätebesitzer bestätigt werden, so dass der Wurm nicht
automatisch aktiv wird.
Wurden die drei Bestätigungen vorgenommen, ist der Wurm aktiv und legt sich in einem weiteren Verzeichnis auf dem Symbian-Smartphone ab, das normalerweise nicht sichtbar ist. Aus diesem versteckten Ordner ruft sich der Wurm automatisch auf, wenn das Gerät gestartet wird und versucht, sich über Bluetooth an andere Geräte zu verbreiten. Eine Schadroutine weist der Wurm nicht auf, er zeigt aber, wie eine Wurm-Infektion solcher Geräte
denkbar ist, zumal der Wurm nur in den Virenlabors gesichtet wurde und nicht in freier Wildbahn zu sehen ist.
(ip)
