Кабир (компьютерный червь)

Карибский бассейн
Карибский бассейн
Техническое название	Джабир
	Nokia 3650, одно из устройств, пострадавших от Cabir
Псевдоним	СибмОС/Кабир ; Symbian/Кабир ; ХОБЛ.кабир ; Мабир
Тип	Червь
Технические детали
Платформа	Симбиан

Cabir (также известный как Caribe , SybmOS/Cabir , Symbian/Cabir и EPOC.cabir ) — название компьютерного червя , разработанного в 2004 году. ^{[ 1 ]} который предназначен для заражения мобильных телефонов под управлением ОС Symbian . Считается, что это первый компьютерный червь, способный заражать мобильные телефоны . ^{[ 2 ]} Когда телефон заражен Cabir, на дисплее телефона отображается сообщение «Caribe», которое отображается каждый раз при включении телефона. Затем червь пытается распространиться на другие телефоны в этом районе, используя беспроводные Bluetooth сигналы .

Червь не был выпущен на волю, а отправлен непосредственно антивирусным фирмам, которые считают Cabir в его нынешнем состоянии безвредным. Однако это доказывает, что мобильные телефоны также подвергаются риску со стороны вирусописателей. Эксперты полагают, что червь был разработан группой международных хакеров, называющей себя 29A , как «проверка концепции» червя с целью привлечь внимание всего мира. Впоследствии несколько фирм выпустили инструменты для удаления червя, первой из которых стала австралийская компания TSG Pacific. ^{[ 3 ]}

Червь может атаковать и размножаться на Bluetooth с поддержкой Series 60 телефонах . Червь пытается отправить себя на все Bluetooth-устройства, поддерживающие «Профиль Object Push», которыми также могут быть телефоны без Symbian, настольные компьютеры или даже принтеры. Червь распространяется в виде файла .sis , устанавливаемого в каталог Apps. Cabir не распространяется, если пользователь не принимает передачу файла или не согласен с установкой, хотя некоторые старые телефоны продолжают отображать всплывающие окна, поскольку Cabir повторно отправляет себя, делая пользовательский интерфейс бесполезным до тех пор, пока не будет нажата кнопка «Да». Cabir — первое когда-либо обнаруженное мобильное вредоносное ПО ^{[ 4 ]}

Хотя червь считается безвредным, поскольку он размножается, но не выполняет никакой другой деятельности, он приводит к сокращению срока службы батареи портативных устройств из-за постоянного сканирования других устройств с поддержкой Bluetooth.

Кабира сотрудники «Лаборатории Касперского» назвали в честь своей коллеги Елены Кабировой. ^{[ 5 ]}

Мабир, вариант Кабира, способен распространяться не только через Bluetooth, но и через MMS. Рассылая свои копии в виде файла .sis по сотовым сетям, он может повлиять даже на пользователей, находящихся за пределами радиуса действия Bluetooth 10 метров.

См. также

Ссылки

^ Хиппонен, М. (2006), «Вредоносное ПО становится мобильным», Scientific American, ноябрь 2006 г. , Scientific American , 295 (5): 70–77, doi : 10.1038/scientificamerican1106-70 , PMID 17076086
^ Cabir: первому вирусу для смартфонов уже 10 лет , заархивировано из оригинала 22 декабря 2021 г. , получено 26 сентября 2019 г.
^ «Лекарство от телефонного вируса» . 21 июня 2004 г.
^ Список безопасности
^ 10 лет со дня появления первой вредоносной программы для смартфонов – по сей день.

[1] Хиппонен, М. (2006), «Вредоносное ПО становится мобильным», Scientific American, ноябрь 2006 г. , Scientific American , 295 (5): 70–77, doi : 10.1038/scientificamerican1106-70 , PMID 17076086

[2] Cabir: первому вирусу для смартфонов уже 10 лет , заархивировано из оригинала 22 декабря 2021 г. , получено 26 сентября 2019 г.

[3] «Лекарство от телефонного вируса» . 21 июня 2004 г.

[4] Список безопасности

[5] 10 лет со дня появления первой вредоносной программы для смартфонов – по сей день.

[ 1 ]

[ 2 ]

[ 3 ]

[ 4 ]

[ 5 ]