Robak wysyłający SMSy

26 sierpnia 2006 0 przez Michał Tomaszkiewicz

Nowy robak pocztowy próbuje wysyłać wiadomości SMS do użytkowników telefonów komórkowych, zachęcając ich do pobrania groźnego pliku.

Laboratorium Panda Software wykryło nowego robaka pocztowego o nazwie Eliles.A, który próbuje wysyłać wiadomość SMS do telefonów pracujących w sieciach Movistar i Vodafone. Eliles.A został napisany w języku programowania Visual Basic Script i dociera najpierw do zaatakowanego komputera w wiadomości email.

Załącznik wiadomości zawierającej robaka może posiadać kilka nazw, które są wybierane z dostępnej listy. Jeżeli użytkownik uruchomi zainfekowany plik, robak utworzy swoją kopię o nazwie C.Vitae.zip, a następnie roześle ją pod wszystkie adresy email, które odnajdzie na zainfekowanym komputerze. Dodatkowo Eliles.A wyłącza niektóre programy antywirusowe oraz tworzy nowe klucze w rejestrze systemowym, dzięki którym zapewnia sobie aktywację wraz ze startem systemu Windows.

SMS wysyłany przez robaka zawiera link umożliwiający pobranie groźnego pliku na telefon komórkowy. Plik ten nosi nazwę Antivirus.sis i atakuje telefony komórkowe pracujące pod kontrolą systemu operacyjnego z rodziny Symbian. W chwili obecnej strona internetowa z której pobierany był powyższy plik została zablokowana. Istnieje jednak duże ryzyko, iż wkrótce pojawi się nowsza wersja robaka, który będzie rozsyłał link do działającej witryny.