Nieuwe mms-worm kan belkosten opjagen

De virusbestrijders van F-secure zijn een nieuwe worm op het spoor gekomen. Het Russische stukje malware, dat de naam Commwarrior.Q meekreeg, gedijt op versie 8.1 of ouder van het Symbian-besturingssysteem. Besmette mobieltjes verzenden tussen middernacht en zeven uur 's ochtends continu mms-berichten, waarmee een infectie al snel flink in de papieren kan lopen. Wie opblijft om te controleren of zijn telefoon geïnfecteerd is, krijgt een html-pagina'tje te zien waarop de gebruiker wordt gemaand om niet in paniek te raken, want 'het is erg interessant om virus op eigen telefoon te hebben.' Bovendien biedt Commwarrior.Q volgens dezelfde tekst 'realtime bescherming tegen schadelijke antivirussoftware'.

De worm verspreidt zich via de verzonden mms-berichten, maar kan ook van telefoon naar telefoon springen via Bluetooth-verbindingen. Bovendien nestelt het zich op elke geheugenkaart die in een besmette telefoon wordt gestoken. De malware kan echter niet zonder meer actief worden: de gebruiker wordt door Symbian OS gewaarschuwd voor het risico van het draaien van onbekende software, maar als die waarschuwing wordt genegeerd kan Commwarrior.Q zijn dure werk doen. De nieuwe variant onderscheidt zich op een paar belangrijke punten van eerdere versies: zo worden de verstuurde bestandjes waarmee andere telefoons worden aangevallen, van willekeurige titels en bestandsnamen voorzien. Ook het gebruik van eerder door de gebruiker verzonden berichtjes, zodat de virus-mms'jes authentieker overkomen, is voor dit platform een nieuw trucje. Tot nog toe is de worm nog niet breed verspreid, maar de noodzaak van een virusscanner voor mobiele telefoons is weer een slagje groter geworden - ongetwijfeld tot vreugde van F-secure.

Reacties (44)

Wat mij betreft is dit eerder malware dan een virus. Immers: "de gebruiker wordt door Symbian OS gewaarschuwd voor het risico van het draaien van onbekende software". Virussen hebben over het algemeen de eigenschap om zichzelf uit te voeren zonder dat het OS daar verdere commentaar op geeft.
Verder vind ik dit bericht weer een bewijs dat, hoe goed de beveiliging ook is, de gebruiker achter het scherm steeds de zwakke schakel is. Je weet wel:
[code]User error. Please replace user and press any key to continue. _ [/code]
Hier weet ik ook geen oplossing voor behalve sensibilisering.

[code]
User error - hit any user to continue
[/code]

Misschien in dit geval

[code}- Press any key to erase and reprogram user -[/code}

Dan zouden we de wereld ook mal(ware) vrij kunnen maken met de juiste programma's.

Volgens de samenzweringstheorieën worden virussen gemaakt door anti-virus bedrijven... zal dit dan ontwikkeld zijn door de netwerk-providers? Zou ze iig een flink centje opleveren. (ze zijn ook de enige die echt zou verdienen aan het virus, omdat het van gebruiker naar gebruiker is lijkt mij)

Wat dacht je in dit geval van dan toch van F-secure. Bericht komt van de club, kan haast geen toeval zijn.

Er zijn namelijk lekker veel mobieltjes waarop je anti-virus software nog kunt verkopen.

Daar gaat de performance van m'n mobieltje, die gaat dan zeker zeven keer over voordat de virusscanner klaar is en ik 'veilig' op mag pakken;-)

Als toegift belt ie dan elke nacht om 7 uur voor updates.

Misschien moeten we de daders bij de netwerkbeheerders gaan zoeken? Het zijn zij die er het geld aan zullen verdienen.
Anyway, de enige GMS die getroffen kan worde bij mij is die van de werkgever

Gevaarlijk spul dit. Ik heb zelf een Nokia 3650 ook een symbian telefoon en heb expres geen MMS of GPRS instellingen in dat ding staan om dit soort grappen dus te voorkomen. Buiten dat gebruik ik die troep ook niet. Doordat telefoons steeds meer onnodige functies krijgen zijn dit soort dingen mogelijk want zeg nou zelf wie zit er nou op MMS te wachten?

@tommy84:
Naast onzin als MMS gebruik ik natuurlijk wel de agenda funties, outlook synchronisatie en draai ik een stukje software dat belminuten bij houd.
Ik doel dus ook meer op de onzin die vooral door het breezah drinkende publiek wordt gebruikt zoals MMS, Picture SMS, Chatten en meer van die onzin.

Je kunt toch ook een simpelere telefoon kopen dan?

Met 1 mms'je kan je 1000 karakters tekst versturen. Goedkoper dan 1000 karakters via sms

maar dit is dus alleen bij symbian??? (heb zelf MDA Vario/Qtek9100)

Zie jij ergens staan dat het ook op andere GSM-OSsen werkt dan? Als alleen Symbian genoemd is ben je (voor dit virus dan) met Windows Mobile 5 gewoon veilig, want die kan geen Symbian-apps draaien.

Oef, van 00.00 - 07.00 continu mms berichten sturen. Dat zal inderdaad behoorlijk wat gaan kosten.

Wat een walgelijke virussen schrijft men ook tegenwoordig!

maar wel aardig van ze dat ze het alleen in de daluren doen

Ik meen dat ie elk half uur 1 mms stuurt, dus het valt op zich nog wel mee...
En zoals in het artikel al gezegd, je moet zelf al een stomme muts zijn om het ding te installeren, dat gebeurt niet automatisch!

wat is mms?

* the_virus kruipt snel weer onder zijn steen

Een "verbeterde" (lees: uitgebreidde) variant van SMS.

SMS: Short Message Service
MMS: Multimedia Messaging Service.

Een MMS kan langer zijn en er kunnen bestanden (denk aan foto's, muziek, en handige uitbreidingen) meegezonden worden.

je vergeet virussen en wormen

* the_virus aait zijn 3310 nog maar eens

Het scheelt dan maar weer dat mijn "Ok" knop naar de kloten is

@the_virus: Verstuurt hij niet het virus in een mms? Dus achter een bestandje?
Lijkt me wel aangezien mms voor media bedoelt is, en geen andere mimetypes pakt

in het bericht staat duidelijk dat hij zich verspreid via MMS en bluetooth en je sd kaartjes

Wel grappig. Op Desktops is het altijd Windows (althans..dat wordt altijd gesuggereerd) dat wordt geteisterd door virussen en wormen. Op de mobiele markt is het Symbian (en Windows Mobile wordt vooralsnog overgeslagen)...

Benieuwd hoelang het duurt voordat ik ook op mijn Mobile 5 gsm een virusscanner moet gaan draaien...

Voor windows Mobile zijn er gerust wel virussen hoor. Het is gewoon een variant op windows ppc dus maak je maar geen zorgen, virussen zat.

Ongetwijfeld, maar op dit moment heeft men het voornamelijk over de Symbian virussen. 'k vroeg me gewoon af of het gewoon komt door eht feit dat het gros van de foons Symbian als OS heeft.

Vreemd dat men niet klaagt over de 'veiligheid' van Symbian zoals men dat altijd wel doet als het een virus op een Microsoft omgeveing betreft.

Nu maar hopen dat dat zo blijft op het moment dat het gros van de foons op Windows Mobile draait

Je kan ook gewoon de gsm 's-nachts uitzetten. Bespaart ook weer wat energie.

Of als je je telefoon om watvoor reden dan ook niet uit wil zetten, kun je je telefoon meestal ook op een "offline" profile instellen...Hierdoor heb je (zoals je al uit de naam kan afleiden) geen verbinding met je netwerk zodat er geen berichten/mmsjes of wat dan ook verstuurd kan worden (komt dan in je outgoing folder te staan)

Als je denkt dat je geinfecteerd bent, dus ff je outgoing folder checken

Het gebruiken van bestaand mms berichten vind ik wel geniaal! Heb dit bij e-mail virussen nog niet gezien. Als die een recente e-mail gebruiken die iemand al heeft verstuurd en daar zichzelf bij plakt zien ze er meteen een stuk echter uit, nu kijkt 99% van de internetters wel door de standaard teksten heen.