Ny MMS-orm oppdaget

F-Secure advarer mot en ny mobilorm som kan spre seg via MMS-meldinger.

Mabir.A er navnet på en ny orm som kan infiserer enheter basert på Symbian Series 60 og som kan spre seg via Bluetooth og MMS-meldinger.

Når en mobil er blitt infisert, vil ormen søke etter andre mobiler som er tilgjengelige via Bluetooth og sende infiserte SIS-filer til de telefonene den finner.

SIS-filene har ifølge F-Secure alltid navnet "caribe.sys", det samme som Cabir-ormene. I tillegg vil Mabir.A også lytte etter innkommende MMS- og SMS-meldinger og svare på disse med en MMS-melding som kun inneholder den infiserte filen "info.sis".

F-Secure oppgir ikke hvor stor spredningen av Mabir.A er, men Symantec, som kaller ormen for SymbOS.Mabir, skriver at spredningen skal være lav.

Brukere som har mistanke om at de er smittet, kan følge instruksjonene på denne siden for å fjerne en eventuell Mabir-orm.

Til toppen