Вирусы на Symbian OS

Вирусы для смартфонов

Еще совсем недавно компьютеры были единственными устройствами, подверженными атакам вирусов, червей, троянских программ и прочего вредоносного ПО. Однако с развитием мобильных телефонов (в частности смартфонов) эта проблема стала потенциально опасной и для них. Первый мобильный вирус был обнаружен 14 июня 2004. Это был сетевой червь «Cabir», который имел все функции распространения по сотовым сетям и заражения мобильных телефонов под управлением операционной системы Symbian OS. Вирус не возникает ниоткуда – он доставляется на телефон в виде файла формата SIS (дистрибутив операционной системы Symbian), маскируясь под утилиту для защиты телефона Caribe Security Manager. Но это также может быть и уже зараженный файл, например, с какой-нибудь программой или игрой. После запуска зараженного файла червь предусмотрительно выводит на экран надпись «Caribe», внедряется в систему и активизируется при каждой загрузке телефона. После этого «Cabir» ищет доступные устройства, с включённым протоколом передачи данных Bluetooth и пересылает на них файл «velasco.sis», содержащий червя.

Caribe

В скором времени появились модификации вышеописанного червячка. Как и первая версия «Cabir», новые версии червя распространяются в виде специального файла, который распознается системой как утилита управления безопасностью. Хотя вирус и не уничтожает данные, хранящиеся в телефоне, он блокирует уже установленные bluetooth-соединения и уменьшает время автономной работы аккумулятора из-за постоянно включенного модуля Bluetooth.

Но «Cabir» покажется лишь детской забавой по сравнению с более страшными монстрами, появившимся всего пару месяцев спустя. Следующим по списку идет троянский конь «Skulls», который замаскирован под программу-менеджер тем для телефонов Nokia. При заражении в телефоне оказываются нарушенными все ссылки на системные приложения Symbian, а сами иконки приобретают зловещий вид черепов. Вирус не затрагивает сторонние приложения, поэтому, если в устройстве есть установленный файловый менеджер от любого другого производителя, это поможет найти и обезвредить вредоносную программу. А если вы вдруг обнаружите в своем телефоне файл Extended theme.SIS, не запускайте его, а сразу удалите. Если же вы все-таки установили этот файл, то не перезагружайте телефон и воспользуйтесь анитивирусом.

Skulls

Далее появились вирусы Lasco.a и CommWarrior, не приносящие особого вреда. В отличие от файла «Kill Saddam By OID500.sis», в котором находится вирус Fontal.A. Желающие пострелять в Саддама прощаются со своими данными и памятью смартфона, причем навсегда, так как лекарство до сих пор не найдено.

Fontal.A

Но против других вредоносных программ создана масса антивирусов (благо в данном направлении работает не мало опытных людей), по аналогии с ПК.