Компьютерра, 2005 № 33 (605) - [28]
Обнаружен в конце марта 2005 года, и снова угрозе оказалась подвержена платформа Symbian. При заражении начинает отсылать на адрес компании F-Secure сообщения следующего содержания: "FSecure must die!!! Please, don’t make new antiviruses for my viruses and I stop make viruses for your antiviruses; My target is Simworks («FSecure должна умереть!!! Пожалуйста, не делайте новые антивирусы против моих вирусов, и тогда я перестану писать вирусы против ваших антивирусов; Моя цель - это Simworks»). То есть фактически Drever опасен лишь потерей некоторой суммы денег, снятых со счета абонента за ненужные сообщения. Проникает на телефон под видом обновленной версии антивируса. Устойчив ко всем распространенным системам защиты - от F-Secure и SimWorks до «Касперского» включительно. В последних релизах мобильных антивирусов эта дыра в безопасности уже устранена.
Новый троян для смартфонов под управлением Symbian. Вычислен специалистами антивирусной компании SimWorks. Программа с красноречивым названием, говорящем о ее русских корнях, весит всего 2 Кбайт и является самым маленьким и разрушительным трояном для смартфонов. Методика распространения аналогична вирусу Cabir. Файл с расширением .SIS маскируется под новую прошивку для операционной системы. При заражении блокирует функции коммуникатора, отвечающие за прием и передачу голосовых вызовов. Завершив инициализацию, рассылает себя на все устройства в зоне действия Bluetooth, после чего те умолкают.
Замечен в марте 2005 года компанией F-Secure и угрожает смартфонам на уже хорошо знакомой нам платформе Symbian Series 60. Распространяется, маскируясь под патч для обновления системного компонента. После запуска уничтожает системный компонент, вследствие чего ни одно приложение не может быть запущено. Далее Locknut начинает противоречить сам себе. Сначала он устанавливает на смартфон червя Cabir, а затем… удаляет все программы, в том числе и недавно инсталлированный вирус. Однако противоречие тут только кажущееся: на самом деле Cabir не удаляется, а лишь перемещается в «неправильную» папку. И если Locknut все же уничтожается антивирусными приложениями, то Cabir’у порой удается выжить в своем «подполье».
Появился в середине июля 2005 года. Опасен в первую очередь для телефонов на базе Symbian. Маскируется под взломанное коммерческое программное обеспечение. Методика размножения весьма изощренная: как только пользователь закачивает на свой смартфон файл, начинает работать деструктивная программа Onehop, нейтрализующая деятельность аппарата, - при любом нажатии клавиш телефон просто перезагружается. Кроме того, используя протокол Bluetooth, вирус отсылает на другой телефон свою копию, которая, установившись там, распространяет другого паразита - Bootton. Он тоже перезагружает аппарат, но передаваться по Bluetooth не способен.
Впервые обнаружен лишь месяц назад. Поражает смартфоны под управлением Symbian и представляет собой SIS-файл. Попадает на телефон под видом полезной программы. Вирус Blankfont уродует, а иногда и удаляет все шрифты, существующие в телефоне, а вместе с ними и всю «читабельную» информацию, в том числе пользовательские тексты интерфейса. Однако, что самое интересное, вопреки всему телефон остается вполне работоспособным. Нейтрализуется последними версиями антивирусных программ.
Как видите, ни один вирус или троян не может появиться в смартфоне «просто так» - для этого обладатель последнего непременно должен клюнуть на «развод», большинство из которых хорошо знакомы нам по работе с электронной почтой. Просто поверьте, что никто в здравом уме не станет рассылать мегапрограммы для смартфонов всем подряд и совершенно бесплатно, и если на экране вдруг появится предложение установить таковую, найдите в себе силы отказаться. Или, если вы не способны на такой подвиг, приобретите Mobile Anti-Virus от той же F-Secure, который стоит 28,65 евро за годовую подписку плюс налоги. Что же, хорошо хоть вирусы для смартфонов пока пишут лишь энтузиасты-альтруисты…
Автор: Инджиев, Артур.
НОВОСТИ
Наверное, ни одна другая IT-компания не умеет держать мир в напряжении так, как Apple. До последнего момента пряча в рукаве заветный джокер, яблочники неизменно заставляют своих поклонников замирать в предвкушении чуда. Очередной приступ жгучего любопытства поразил их в преддверии 7 сентября: в этот день Apple пообещала представить «очередную большую вещь». Одним «эппломанам» мерещился MP3-плейер со сменными флэш-картами, другим - компактный видеоплейер размером с iPod.
Реальность, увы, оказалась скромнее: публике предъявили долгожданную «мобилу», способную проигрывать композиции, загруженные из магазина iTunes. Дебют этой штуковины уже ожидался на ряде крупных выставок с участием Apple, но неизменно откладывался по разным причинам. И вот наконец час пробил: глава компании Стив Джобс повертел в руках новую 250-долларовую GSM-трубку под названием Rokr E1, производимую Motorola. Фамильное родство новинки с другими отпрысками Apple ощущается с трудом: облик у нее поистине спартанский (может, дизайнеры яблочников в проекте не участвовали?). От обычного телефона с MP3-плейером Rokr E1 ушел недалеко, ведь самостоятельно «грузить апельсины бочками» с сайта iTunes он не умеет. Для обновления музыкального репертуара требуется PC с установленной утилитой iTunes 5.0 и USB-разъем (поддерживается, увы, только USB 1.1). Будучи же оцененными по шкале обычных аппаратов с MP3, характеристики трубки не особенно впечатляют: телефонные функции, похоже, унаследованы от Motorola RAZR, а поставляемой в комплекте 512-мегабайтной флэш-карты хватает где-то на сотню композиций. В светлое будущее Rokr E1 верится с трудом: как заметил один из едких критиков, нынешний лимит в сто песен устроит разве только детей, но им этот аппарат не по карману. Остается лишь утешаться «статусными» белыми наушниками, как у настоящих айподовладельцев.
