今日The Register 讯,Symbian 平台目前已出现带有合法Symbian证书的恶意软件.
f-secure 警告由于该软件已获合法签名,有访问网络的能力.该软件的另一个与众不同之处在于它针对的平台为S60 第3版而非常见的第2版.该名为 Yxe-A 木马源自中国被包装为名为 "Sexy View" 和 "Play Boy" 的程序,这也许意味着程序借助社会工程学传播.f-secure 将程序定义为木马,但其他厂商定义为蠕虫.他们发现程序拥有"自动传播"能力.
Fortinet 的研究员称,该恶意软件会从已感染设备的文件系统中搜集电话号码.并重复尝试向对方发送SMS短信,其中含有恶意软件的下载链接. Fortinet 表示该恶意软件还会摄取受害者的电话串号,服务订阅号(subscription number)等等,并将其发送至远程服务器. 目前木马的受害用户数量尚未明确,程序(收割号码)的最终动机也不明良.
翻译/Ben