Novo vírus Symbian os se espalha rapidamente

Considerado capaz de se instalar em diversos dispositivos Symbian S60 que estejam ativados, novo vírus ameaça diversas redes de celular.

A FortiGuardGlobal, equipe de investigação de segurança da Fortinet, descobriu um novo Worm para SymbianOS, que está se espalhando ativamente em diversas redes de celular.

O vírus, considerado SymbOS/Beselo.Alworm é capaz de se instalar em vários dispositivos Symbian S60 que estejam ativados. Estes dispositivos incluem, mas não devem estar limitados a, aparelhos de telefonia Nokia 6600, 6630, 7610, N70 e N72.

Após o processo de instalação, o vírus entra na fase de propagação: números de telefones localizados na lista de contato dos respectivos são colhidos, e são alvos de um MMS infectado por esta versão do vírus, que se distribui encapsulado em um SIS(Fonte de Instalação Symbian). Entretanto, o arquivo SIS não suporta um arquivo de extensão SIS - sim, este está disfarçado como um tipo multimídia com um nome sugestivo: either Beaty.jpg. Sex.mp3 ou Love.rm.

Diferente do Microsoft Windows, tipos de arquivos SymbianOS são baseados em seus próprios conteúdos e não em suas extensões, portanto nota-se que os destinatários dos infectados MMS que geralmente estão presentes em instalações de diálogos após "clicar" em anexo. Portanto, os usuários podem facilmente se enganar pela extensão e instalar a maliciosa ferramenta de software.

Além de colher os números na lista de telefone, como mencionado anteriormente, o vírus Beselo infecta números gerados por ele mesmo. Curiosamente, todos estes números estão localizados na China e pertencem ao mesmo sistema de aparelho de telefone. Alguns desses números foram verificados e pertencem a números reais. A equipe FortiGuardGlobal ainda está investigando.

Embora a prevalência de incidência deste malware móvel ainda seja baixa, a FortiGuard Global continuará no controle da situação e estuda novas descobertas, de acordo com as necessidades.

Os usuários precisam estar cientes que eles podem ser infectados se não reconhecerem mensagens MMS enviadas da caixa de saídas (o dispositivo precisa ser configurado para salvar as mensagens). O FortiClient Mobile automaticamente detecta e remove o vírus Beselo. Para usuários do FortiClient Mobile que acreditam que estão infectados, por favor, contatem a operadora do fabricante de seu aparelho celular para o suporte técnico remover o vírus manualmente. Para mais informações em relação ao SymbOS/Beselo Alworm, visite a Virus Encyclopedia.

Perfil da Fortinet - A Fortinet é a empresa pioneira e líder de mercado no fornecimento de sistemas de gerenciamento unificado (UTM - Unified Threat Management) com acelerador ASIC, que são usados por corporações e fornecedores de serviços para aumentar a segurança, enquanto reduzem o custo total de operação. As soluções da Fortinet foram desenvolvidas gradualmente para integrar múltiplos níveis de proteção - incluindo firewall, antivírus, prevenção de intrusão, VPN, prevenção de spyware e antispam - planejadas para ajudar os clientes a se protegerem de múltiplas ameaças, assim como de ameaças combinadas.

Com uma interface unificada e um ASIC habitual, as soluções da Fortinet oferecem funcionalidade de segurança avançada, de escritório remoto a operadoras com gerenciamento e relatório integrados. As soluções da Fortinet ganharam diversos prêmios em todo o mundo e são os únicos produtos de segurança certificados oito vezes pela ICSA (firewall, antivírus, IPSec, SSL, IPS, detecção de antivírus, limpeza e anti-spyware). A Fortinet é uma companhia privada com sede em Sunnyvale, Califórnia, e está presente no Brasil desde 2004.