Avatar di Marco Giuliani

a cura di Marco Giuliani

Se n'era parlato tante volte, qualcuno aveva scoperto qualche bug che bloccava i cellulari, nessuno prima d'ora però aveva mai fatto niente di simile. Ed ora è arrivato: il primo worm per cellulari.

Cabir, così i laboratori di ricerca Kaspersky hanno chiamato il worm che sta infettando i cellulari basati sul sistema operativo Symbian. Il worm si diffonde da cellulare a cellulare attraverso il Bluetooh sotto forma di un file SIS, estensione dei files usati dal SO Symbian, e si camuffa come un utility del Caribe Security Manager. Una volta eseguito, il worm fa apparire sullo schermo la scritta "CARIBE". Il worm si attiva automaticamente ad ogni accensione del cellulare.

Cabir sembra che sia stato scritto dal virus writer Vallez, pseudonimo usato dal gruppo internazionale 29a, specializzato nella creazione di virus Proof-of-Concept. L'ultima loro opera è stata il worm Rugrat, il primo virus per Win64.

Cabir funziona sulla maggior parte dei cellulari Nokia che usano il SO Symbian, ma non è escluso che riesca a replicarsi anche su cellulari di altri produttori.

Per evitare eccessivi allarmismi segnaliamo comunque che il worm è stato mandato alle società produttrici di antivirus direttamente dai virus writers e da alcune indagini non sembra che si stia diffondendo tra la popolazione.