Szkodliwe programy mobilne 2010

Przeczytaj także: Szkodliwe programy mobilne 2013

Windows Mobile

Obecnie system operacyjny Windows Mobile traci swoją pozycję na rynku urządzeń mobilnych. Wśród powodów tego stanu rzeczy można wymienić następujące:

• Microsoft wprowadził nowy system operacyjny dla smartfonów - Windows Phone – zarzucając jednocześnie dalszy rozwój systemu Windows Mobile.
• Zmniejsza się liczba nowych modeli smartfonów z zainstalowanym systemem Windows Mobile.
• Od pewnego czasu Windows Mobile nie był w ogóle aktualizowany.

Jednak mimo spadającej popularności tego systemu operacyjnego twórcy wirusów są wciąż tak samo aktywni.

Trojan-SMS.WinCE.Sejweek

Pod koniec 2009 roku pojawił się nowy trojan SMS atakujący platformę Windows Mobile: Trojan-SMS.WinCE.Sejweek. Pod wieloma względami szkodnik ten przypominał Lopsoy’a. Istnieje jednak kilka różnic.

Po pierwsze, podobnie jak w przypadku Lopsoy, Sejweek próbował łączyć się ze zdalnym serwerem. Jeżeli próby te powiodły się, trojan pobierał plik XML, taki jak ten poniżej:

Jak widać, informacje znajdujące się pomiędzy niektórymi znacznikami zostały zaszyfrowane. Poniższa tabela jest przechowywana w kodzie trojana i wykorzystywana do odszyfrowywania.

Po odszyfrowaniu dane pomiędzy znacznikami "phone" oraz "interval" wyglądają jak poniżej:

Zawartość znaczników "phone" i "interval" pokazuje, że szkodliwy program wysyła co 11 minut płatne wiadomości tekstowe z zainfekowanego telefonu na krótki numer 1151. Biorąc pod uwagę fakt, że trojan ten regularnie aktualizuje plik XML – tj. pobiera nowe dane w celu wysyłania krótkich wiadomości – nikogo nie powinno zdziwić, że szkodnik ten potrafi bardzo szybko wyczyścić mobilne konto użytkownika.

Niestety, nie jest to jedyny przykład szkodliwego oprogramowania atakującego ten system operacyjny, które zarabia na swoich ofiarach.