Эксперименты с первым мобильным червем проводили в экранированной комнате
Новости Безопасность
Эксперт «Лаборатории Касперского» Александр Гостев рассказывает об обнаружении червя Cabir
Десять лет назад «Лаборатория Касперского» обнаружила первую в мире вредоносную программу для смартфонов.
В компанию пришло письмо, содержащее странный файл без какого-либо текста. Это был исполняемый файл, не предназначенный ни для одной из десктопных платформ. Аналитик Роман Кузьменко, дежуривший в ту ночь, сумел разобраться в необычном поступлении: это оказался червь, работающий на процессорах ARM под управлением операционной системы Symbian. Впоследствии за этот детект аналитик получил в подарок телефон Nokia.
Предварительный анализ кода показал, что червь способен распространяться посредством Bluetooth и умеет передавать файлы. Во время тестирования червя аналитики обнаружили, что он пытается распространиться на смартфоны сотрудников компании, работавших в соседних кабинетах, а также этажом выше и ниже антивирусной лаборатории. Дальнейшие эксперименты пришлось проводить в экранированной комнате, не выпускавшей наружу никакие радиосигналы.
Червь имел название – при запуске на дисплее смартфона отображалась надпись «Caribe». Использовать самоназвание вредоносной программы в антивирусной индустрии не принято, поэтому аналитики видоизменили его, дав червю имя Cabir.
Анализ кода и обратный адрес присланного письма позволили установить авторов нового червя – это была легендарная международная группа вирусописателей 29A. На ее счету было множество новых зловредов, и к 2004 году она успела получить широкую известность в отрасли.
Появление Cabir стало отправной точкой, ускорив эволюцию телефонных зловредов и заставив экспертов осознать необходимость разработки отдельного направления анализа угроз для мобильных устройств.
15.04.2025 16:27
«Яндекс» представил умную IP-камеру
«Яндекс» представил свое первое устройство в категории безопасности — умную IP-камеру, которая поможет контролировать безопасность дома
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (1863 / 173):
|
|
