• Wiadomości

Znane jako MerogoSMS, szkodniki te próbują się rozprzestrzeniać na telefonach działających pod kontrolą Symbiana S60 3rd Edition – najpopularniejszego aktualnie systemu operacyjnego na smartfonach.

Merogo przenosi się przez wysyłanie wiadomości SMS do innych urządzeń. Te wiadomości zawierają zmieniający się tekst w języku chińskim (najczęściej obiecujące możliwość obejrzenia obrazka który rzekomo wysłał do ofiary jej znajomy), oraz link do strony. Najczęściej pojawiającymi się linkami, zdaniem firmy Symantec, były:
* [http://]117.135.138.234:8002/meinv.sisx
* [http://]117.135.138.234:8002/bb9.sisx
* [http://]117.135.138.234:8002/1013.sisx
* [http://]117.135.138.234:8002/b13.sisx

Jeżeli użytkownik przejdzie pod wskazany adres, zostanie mu zaproponowane zainstalowanie aplikacji, co oczywiście prowadzi do uruchomienia na telefonie szkodnika. Aktualizacja: w chwili obecnej strona na której przechowywany był oryginalnie szkodnik już nie działa, ale nadal pojawia się on na stronach z pirackim oprogramowaniem w pliku 强大的图片浏览器.sisx ( co przełożyć można na polski jako Mocarny Podgląd Obrazów.sisx).

Oprócz rozprzestrzeniania się, robak wydaje się mieć zdolność do wysyłania wiadomości na numery o podwyższonej opłacie (analogicznie do numerów z serii 79** w Polsce).

Jako że niepodpisane cyfrowo oprogramowanie nie może być instalowane na systemach S60 3rd Edition, instalacyjny pakiet SISX szkodnika w istocie przeszedł proces Symbian Signed. Wygląda na to, iż został on przesłany do mechanizmu Express Signing. Podpisany plik instalacyjny zawiera dalsze, niepodpisane już pakiety SISX, co okazało się skutecznym mechanizmem zaciemniania faktycznej funkcji programu i ukrycia jej przed systemami certyfikującymi.

Wszystkie pakiety instalacyjne (jak pisałem powyżej, o różnych nazwach) zawierają bowiem dodatkowy plik instalacyjny - sysinAknMimeInsSrv.exe.

Symbian Foundation wycofała już ID autora aplikacji który został wykorzystany dla tych pakietów - była to firma Shenzhen Zhuota Advertising Co., Ltd. Nie rozwiązuje to problemu dla wielu użytkowników smartphone'ów z systemem S60 3rd Ed. - najczęściej bowiem mają oni wyłączone sprawdzanie certyfikatów on-line, co niweczy cały sens mechanizmu podpisywania aplikacji i możliwości unieważnienia certyfikatu.

źródło: www.infoprof.pl

Kan