22/03/06 17:36:29
UN VIRUS PARA MÓVILES SE EXTIENDE POR AEROPUERTOS Y BARES ESPAÑOLES
Mercè Molist
La Terminal 2 de Barajas, un centro de salud de Málaga,
academias, bares y restaurantes son algunos sitios donde la empresa
Hispasec Sistemas ha detectado lo que califica como "epidemia" de un
gusano que infecta teléfonos móviles: Commwarrior.
Este gusano se transmite sobre todo en lugares públicos, donde
hay mucha gente con móviles, porque salta de uno a otro mediante
la tecnología inalámbrica de corto alcance Bluetooth. La
variante descubierta infecta a aparatos con sistema operativo Symbian
Serie 60 (diversos Nokia, Panasonic, Sendo y Siemens).
Commwarrior apareció en 2005 y sorprendió por su novedosa
forma de replicación: además de Bluetooth, viaja en los
mensajes MMS (Messaging Service Messages), que mandan imágenes,
sonido y vídeo. Cuando infecta un teléfono, se
autoenvía mediante estos mensajes a todos los números de
la agenda. Si la víctima no los abre, no hay peligro.
El problema, explica Bernardo Quintero, de Hispasec, es que "día
a día aumenta su caldo de cultivo, ya que el uso de Bluetooth se
está extendiendo, un ejemplo son los "kits" manos libres para
utilizar el móvil en el coche. Y, mientras los usuarios de PC
han oído hablar de antivirus o saben que deben tener
precaución a la hora de abrir adjuntos en el correo, pocos saben
que sus móviles pueden ser infectados al abrir un mensaje".
Por ello, explica Quintero, "la gente debería concienciarse de
que recibir en el móvil un archivo .SIS, adjunto en un mensaje,
es equivalente a un .EXE en el correo electrónico, las
posibilidades de que se trate de un gusano son muy altas, por lo que
deben borrarlo directamente, sin abrirlo".
Según el experto, "es complicado cuantificar su
propagación, ya que los métodos tradicionales usados para
los virus de Internet no sirven. La inmensa mayoría de usuarios
infectados no son conscientes de que tienen un gusano en su
móvil y no lo reportan a ningún lado, ni tienen
instalados antivirus que puedan notificar las infecciones a un servidor
centralizado. Para detectar un caso, tienes que estar cerca
físicamente".
Por eso, sólo valen los testimonios personales, como el de
Sergio Hernando: "En la terminal 2 de Barajas recibí, en apenas
5 minutos, 10 mensajes con el virus. Especialmente llamativo era el
continuo sonido de "mensaje nuevo" que venía de otros
móviles, muchos de ellos gusanos con ganas de expandirse".
Según Hernando, el problema es que "cuando hay un aviso de nuevo
mensaje, el teléfono no muestra quién lo envía y
es posible abrirlo de manera directa mediante una pulsación".
Ambos son graves riesgos para infectarse.
Núria también explica su experiencia, en el "blog" de
Hispasec: "Llevo tres semanas recibiendo el virus en Valencia, me
infecté creyendo que venía de algún
compañero de trabajo y ahora, cuando llego a casa, todos los
móviles con Bluetooth suenan con el 'santo gusano', que va de
uno a otro". Otro caso es el de Xavier Sabat: "Me infecté hace
un año en Andorra y no sé como eliminarlo. Cada noche, de
las 0,00 a las 6,00 envía MMS a los teléfonos de mi
guía". O el de un anónimo que trabaja en una oficina
cercana a una academia: "Cada x minutos me mandan un virus".
El gusano puede borrarse manualmente, pero la forma más
fácil es instalar un antivirus en el móvil, que
hará la limpieza de forma autómatica. Para ello, hay que
descargar el antivirus de Internet mediante un ordenador con
conexión de infrarrojos o Bluetooth y, por esta vía,
instalarlo en el teléfono.
La invasión de Commwarrior, inicialmente con textos en
inglés y creado probablemente en Rusia, ha venido
acompañada de una variante que envía los mensajes en
español, con frases como "Quieres reirte", "Valencia, ciudad de
campeones" o insultos al Estatuto catalán y al político
Carod Rovira.
Epidemia de Commwarrior en España
http://blog.hispasec.com/laboratorio/111
Spanish translation of Commwarrior
http://www.f-secure.com/weblog/archives/archive-032006.html#00000831
Descripción de Commwarrior.A
http://www.vsantivirus.com/symbos-commwarrior-a.htm
http://alerta-antivirus.red.es/virus/detalle_virus.html?cod=4812
Antivirus para eliminar Commwarrior
http://www.f-secure.com/tools/f-commwarrior.sis
Copyright 2006 Mercè Molist.
Verbatim copying, translation and distribution of this entire article
is permitted in any digital medium, provided this notice is preserved.
<<