Categories: Sicherheit

Neuer Handy-Wurm infiziert Symbian-OS

Die Antiviren-Spezialisten von Symantec, F-Secure und Trend Micro warnen vor einem neuen Wurm, der Smartphones und mobile Geräte mit dem Betriebssystem Symbian Series 60 befällt. Der Schädling, erfasst als SymbOS.Mabir (Symantec), Mabir.A (F-Secure) und Symbos_Mabir.A (Trend Micro), verbreitet sich von infizierten Geräten aus selbständig per Bluetooth und MMS.

Gelingt es Mabir.A, ein Smartphone zu infizieren, durchsucht der Wurm die unmittelbare Umgebung nach aktiven Bluetooth-fähigen Geräten und versucht auf diese die infizierte Installationsdatei CARIBE.SIS zu übertragen. Dieser Dateiname fand bereits beim ersten Symbian-Wurm Cabir Verwendung; F-Secure weist jedoch ausdrücklich darauf hin, dass es sich trotz der Namensgleichheit der Infektionsdatei dennoch um einen gänzlich neuen Schädling handelt.

Zusätzlich zur Bluetooth-Verbreitungsmethode nutzt Mabir.A die Möglichkeiten von MMS zur eigenen Propagierung. Wird auf einem infizierten Gerät eine SMS oder MMS empfangen, schickt der Wurm automatisch eine Kopie von sich selbst in einer MMS-Antwort an den Absender – hier jedoch mit dem Dateinamen INFO.SIS.

Wie der erste Symbian-Wurm Cabir ist auch Mabir.A als relativ ungefährlich einzustufen. Als „Proof of Concept“ gelingt es ihm aber, auf die zunehmende Bedrohung für komplexe Mobilfunkgeräte aufmerksam zu machen.


Symbian-OS-Schädling Mabir.A
Auch dieser Wurm trägt den Dateinamen caribe.sis
(Foto: F-Secure)

Weitere Informationen:

  • Symantec SymbOS.Mabir
  • F-Secure Mabir.A
ZDNet.de Redaktion

Recent Posts

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

3 Stunden ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

8 Stunden ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

8 Stunden ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

1 Tag ago

Hacker missbrauchen Google Calendar zum Angriff auf Postfächer

Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…

2 Tagen ago

Bedrohungen in Europa: Schwachstellen in der Lieferkette dominieren

Hinter 84 Prozent der Zwischenfälle bei Herstellern stecken Schwachstellen in der Lieferkette. Auf dem Vormarsch…

2 Tagen ago