Phát hiện Virus tấn công HĐH Symbian S60 3rd Edition

Các nhà nghiên cứu của các hãng bảo mật vừa tìm được một virusmới chuyên tấn công vào điện thoại sử dụng hệ điều hành Symbian thôngqua tin nhắn SMS. Theo đó, những tin nhắn SMS chứa đường link độc đượcgửi tới nạn nhân và tự động gửi đến danh bạ trong bộ nhớ máy để lâynhiễm. Theo hãng bảo mật F-Secure Antivirus thì Virus mới nàymang tên Trojan:SymbOS/Yxe.A và chủ yếu lây nhiễm trên hệ điều hành S603rd Edition. Sau khi lây nhiễm vào máy điện thoại, chương trình sẽ thuthông tin máy điện thoại bao gồm IMEI và IMSI (Số nhận dạng SIM) để gửivề Server. 

 

Cơ chế lây nhiễm chủ yếu của sâuSymbOS/Yxes.A vẫn thông qua tin nhắn chứa đường link độc để phân pháttới các thiết bị khác nhau cùng hệ điều hành. Theo thông tin ban đầucho thấy thì chương trình này bắt nguồn từ Trung Quốc.SymbOS/Yxes.Achạy trong hệ điều hành S60 3rd dưới dạng một process mang tênEConServer.exe. Thoạt nhìn khá giống với chương trình tiện íchEComServer.exe. Sau khi lây nhiễm, Virus sẽ kích hoạt nhiều chươngtrình như ActiveFile, TaskMan, TaskSpy hoặc Y-Tasks.Đây quảthật là một tin khá mới về bảo mật cho hệ điều hành S60 3rd. Trước đây,trên hệ điều hành này, Kaspersky cũng đã phát hiện raTrojan-SMS.Python.Flocker (Trojan-SMS.J2ME.GameSat.a.) tấn công vàoJ2ME.