Source-Code von Symbian-Wurm veröffentlicht

Source-Code könnte jüngste Cabir-Ableger erklären. Der Antiviren-Hersteller Sophos berichtet, dass im Internet der Source-Code des Symbian-Wurms Cabir veröffentlicht wurde, was wohl der Grund dafür sein dürfte, dass in den vergangenen Tagen eine Reihe weiterer Cabir-Varianten entdeckt wurde. Wie bereits der erste Cabir-Wurm verbreiten sich auch die anderen Abarten per Bluetooth, weisen ansonsten aber keine Schadfunktionen auf.

3. Januar 2005 um 11:20 Uhr / Ingo Pakalski

Nach den Erkenntnissen von Sophos wurde der Source-Code von Cabir von einem 32-jährigen Programmierer aus Brasilien im Internet bereitgestellt. Gleichwohl sieht Sophos auch in der aktuellen Entwicklung keine nennenswerte Bedrohung für Smartphone-Nutzer, da es sich immer noch mehr um einen Hype und weniger um eine reale Gefährdung handele. Allerdings könnten durch die Veröffentlichung des Source-Codes weitere Symbian-Würmer entstehen, die eine höhere Gefahr darstellen.

Die zuletzt von den Virenlabors gefundenen Cabir-Varianten verbreiten sich per Bluetooth, indem nach passenden Bluetooth-Geräten mit Symbian Series 60 in der Umgebung gesucht wird. Hat der Schädling damit Erfolg, verschickt er sich drahtlos per Bluetooth an das betreffende Gerät. Die Gefahr durch Cabir ist aber als gering einzustufen, da der Wurm erst dann aktiv wird, wenn man den Empfang ausdrücklich bestätigt und anschließend die empfangene Datei gezielt startet. Eine automatische Verbreitung findet also nicht statt.

Um sich im Vorfeld vor möglichen Angriffen zu schützen, sollte die Bluetooth-Funktion im Handy in den Unsichtbar-Modus geschaltet werden, so dass andere Bluetooth-Geräte das eigene Handy nicht mehr finden und sich so auch keine Schädlinge verbreiten können.