Weiterer Symbian-Wurm verbreitet sich per MMS und Bluetooth

Mabir.A reagiert auf eingehende SMS sowie MMS und versendet sich an Absender

Mit Mabir.A wurde ein weiterer Wurm für Geräte mit Symbian Series 60 entdeckt, der sich sowohl per MMS als auch über Bluetooth verbreitet. Im Unterschied zum Commwarrior.A antwortet der Neuling auf eingehende SMS oder MMS, um Empfängern eines Wurms vorzutäuschen, bei der Wurm-verseuchten MMS handele es sich um eine Antwort zu einer vorherigen Nachricht. Eine große Verbreitung kann auch der aktuelle Symbian-Wurm nicht vorweisen.

Artikel veröffentlicht am ,

Der aktuelle Wurm Mabir.A verwendet als Basis den Source-Code des Symbian-Wurms Cabir, der im Juni 2004 als damals erster Wurm für Symbian-Geräte entdeckt wurde. Im Unterschied zu Cabir verbreitet sich der Neuling aber sowohl über Bluetooth als auch per MMS.

Auf eintreffende SMS oder MMS antwortet Mabir.A mit dem Versand einer MMS, deren Anhang eine Wurm-verseuchte Datei mit der Bezeichnung Info.sis enthält. In der MMS-Botschaft selbst gibt es keinen weiteren Nachrichtentext, so dass hier auf die Neugierde der Empfänger gesetzt wird. Durch die Beantwortung einer SMS oder MMS versucht der Wurm außerdem vorzugaukeln, dass es sich bei der Wurm-verseuchten Botschaft um eine Antwort des Handy-Besitzers auf eine andere Nachricht handele.

Neben der Verbreitung per MMS versucht sich auch der aktuelle Wurm über Bluetooth zu vermehren und sucht dazu nach entsprechenden Bluetooth-Geräten in der Nähe, um diese zu befallen. Dazu versendet der Wurm sich selbst mit dem Dateinamen Caribe.sis an entsprechende Geräte.

Der Wurm infiziert Geräte mit Symbian Series 60 nicht automatisch, denn der Anwender muss den Empfang quittieren und die betreffende Datei manuell installieren, was sowohl für den Verbreitungsweg über Bluetooth als auch per MMS gilt.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Verkaufsverbot
Huawei will 50-Cent-Lizenzgebühr pro AVM-Fritzbox

Huawei hat gerichtlich ein gültiges Verkaufsverbot von Fritzboxen mit Wi-Fi 6 und Wi-Fi 7 durchgesetzt. Es geht um Huaweis Patente für den Standard.

Verkaufsverbot: Huawei will 50-Cent-Lizenzgebühr pro AVM-Fritzbox
Artikel
  1. Elektro-SUV: Porsche macht den Macan deutlich aerodynamischer
    Elektro-SUV
    Porsche macht den Macan deutlich aerodynamischer

    Der vollelektrische Porsche Macan soll "in Kürze" in die Produktion gehen. Dazu hat der Sportwagenhersteller neue Details zu dem SUV genannt.

  2. The Lost Crown im Test: Prince of Persia als super spaßiger Sidescroller
    The Lost Crown im Test
    Prince of Persia als super spaßiger Sidescroller

    Kein Prinz als Held, aber sonst königlich: Prince of Persia - The Lost Crown entpuppt sich im Test als rundherum gut gemachtes Abenteuer.
    Von Peter Steinlechner

  3. Future Racing Cable: Modulares USB-Kabel lädt 240 Watt und überträgt 40 GBit/s
    Future Racing Cable
    Modulares USB-Kabel lädt 240 Watt und überträgt 40 GBit/s

    Auf Indiegogo verspricht der Hersteller, dass kein anderes USB-Kabel mehr gebraucht wird. Schließlich sei das Future Racing Cable vielseitig.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    • Daily Deals • PS5 + Spider-Man 2 569€ • AMD Ryzen 9 5950X 379€ • Switch-Controller 17,84€ • AOC 27" QHD 165Hz 229€ • MindStar: Gigabyte RTX 4070 Ti 819€ • Google -47% • Steelseries -64% • Corsair -39% • Bose -36% • 3 Spiele für 49€ • Gigabyte 27" QHD 240 Hz 399€ • EA-Spiele -66% [Werbung]
    •  /