Lue uutinen mobiilisivustolla

Sexy View –tekstari viettelee kännykän bottinettiin

Nokian tuleva E63 on yksi Sexy Viewn kohdepuhelimista.

24.2.2009 15:24 Uudentyyppinen kännykköiden haittaohjelma leviää maailmalla. Se houkuttelee käyttäjiä tekstiviestillä lupaamalla seksikkäitä näkymiä.

Sexy View on troijalainen, joka on kohdistettu erityisesti kaikkien turvallisimpina pidettyihin Symbian-S60 –puhelimiin  S60 3 Editorion –alustaa käyttävät puhelimat vaativat aina varmenteen sovellusten lataamiseen. Haittaohjelma käyttää hyväkseen vanhentuneita varmennussertifikaatteja, joita ei ole vielä ehditty kuolettaa.

F-Secure, joka on antanut haittaohjelmalle nimen Trojan:SymbOS/Yxe.A, huomauttaa, että yleensä virukset kohdistuvat aikaisempiin S60-puhelimiin.

Haittaohjelma on lähtenyt liikkeelle Kiinasta ja se siellä sitä esiintyy useammin kuin Euroopassa. Se tukee englannin ja kiinan kieltä, mutta siinä ei ole käyttöliittymää.

Sexy View –osoitteeseen meneminen tartuttaa troijalaisen puhelimeen. Sen jälkeen haittaohjelma pysäyttää sovellusmanagerin ja pyrkii lopettamaan myös kolmansien osapuolien toimittamien tiedostonhallintasovellusten prosessit.

Ohjelma myös kerää puhelimesta tietoja ja lähettää itseään osoitekirjassa oleviin numeroihin. Kun vastaanottajat näkevät, että viesti on tullut tutulta, he myös luottavat enemmän sen autenttisuuteen.

F-Securen sivulla on kuvaus haittaohjelmasta ja ohje Sexy Viewn ja muiden vanhentuneita varmenteita käyttävien sovellusten torjumiseen.

Turvayhtiö  Fortinetin tutkimustiimin johtaja Guillaume Lovet arvelee Itpro-verkkopalvelussa, että haittaohjelman levittäminen on ensimmäinen askel kohti kännykköiden muodostamaa bottinettiä.

Timo Poropudas
timo.poropudas@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"