Mobiltrojaner blokerer for opkald

Der eksperimenteres for tiden aktivt med udvikling af mobilvira målrettet avancerede mobiltelefoner. Sidste skud på stammen er mere destruktiv end tidligere eksempler, idet den formår at forstyrre inficerede telefoners opkaldsfunktioner.

»Trojaneren Gavno er en betydningsfuld nyudvikling. Før Gavno kunne man ikke installere noget på telefonen, der var så destruktivt, at det ikke længere var muligt at bruge telefonen til almindelige opkald,« siger Aaron Davidson fra antivirusselskabet SimWorks, som opdagede trojaneren.

Gavno er ligesom tidligere eksempler på destruktive programmer til mobiltelefoner målrettet Symbiantelefoner, der kører operativsystemet Series 60.

Gavno lader brugerne tro, at der er tale om en opdateringsfil til telefonen - en metode, der også er udbredt ved spredning af computervira. Når brugeren klikker ja tak til »opdateringsfilen« installeres den destruktive fil patch.sis.

Gavno findes allerede i to varianter, Gavno.A og Gavno.B.

Gavno er den mest destruktive trojaner målrettet mobiltelefoner, som findes, men derudover er Gavno.A med sin størrelse på to kilobyte også den mindste.

Gavno.B noget mere end forgængeren. Den har samme funktionalitet som denne, men har integreret to kendte mobilvirusser, nemlig Camtimer og Cabir.

Cabir betegnes som verdens første egentlige mobilvirus, og blev opdaget i juni sidste år. Eksperter vurderede, at der ikke var fare for spredning af Cabir, idet den karakteriseredes som en »show-off«, der ikke ville få held til at sprede sig uden for et forskningsmiljø. Den antagelse viste sig ikke at holde stik.

Efterfølgende er der udviklet flere viruslignende programmer målrettet Symbian-telefoner, heriblandt Skulls.A og B.

Fælles for programmerne er, at de på nuværende tidspunkt ikke formår at sprede sig vildt på samme måde som kendte internetorme, men kræver aktiv interaktion fra mobiltelefonbrugeren.

Symbian og de store mobiltelefonproducenter advarer mobilbrugere mod at installere filer fra ukendte kilder.