Эксперименты с первым мобильным червем проводили в экранированной комнате
Новости Безопасность
Эксперт «Лаборатории Касперского» Александр Гостев рассказывает об обнаружении червя Cabir
Десять лет назад «Лаборатория Касперского» обнаружила первую в мире вредоносную программу для смартфонов.
В компанию пришло письмо, содержащее странный файл без какого-либо текста. Это был исполняемый файл, не предназначенный ни для одной из десктопных платформ. Аналитик Роман Кузьменко, дежуривший в ту ночь, сумел разобраться в необычном поступлении: это оказался червь, работающий на процессорах ARM под управлением операционной системы Symbian. Впоследствии за этот детект аналитик получил в подарок телефон Nokia.
Предварительный анализ кода показал, что червь способен распространяться посредством Bluetooth и умеет передавать файлы. Во время тестирования червя аналитики обнаружили, что он пытается распространиться на смартфоны сотрудников компании, работавших в соседних кабинетах, а также этажом выше и ниже антивирусной лаборатории. Дальнейшие эксперименты пришлось проводить в экранированной комнате, не выпускавшей наружу никакие радиосигналы.
Червь имел название – при запуске на дисплее смартфона отображалась надпись «Caribe». Использовать самоназвание вредоносной программы в антивирусной индустрии не принято, поэтому аналитики видоизменили его, дав червю имя Cabir.
Анализ кода и обратный адрес присланного письма позволили установить авторов нового червя – это была легендарная международная группа вирусописателей 29A. На ее счету было множество новых зловредов, и к 2004 году она успела получить широкую известность в отрасли.
Появление Cabir стало отправной точкой, ускорив эволюцию телефонных зловредов и заставив экспертов осознать необходимость разработки отдельного направления анализа угроз для мобильных устройств.
28.04.2025 16:46
Для дропперов введут уголовную ответственность
Правительство РФ подготовило поправки в ст. 187 Уголовного кодекса («Неправомерный оборот средств платежей»), которыми будет введена уголовная ответственность для так называемых дропперов
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
|
|
Все рубрики статей (1881 / 191):
|
|
