Ассоциация MARA (Mobile Malware Researchers Association) получила пример вредоносной программы, которая фактически представляет собой первый вирус, способный заражать и персональные компьютеры, и коммуникаторы.

Программный код, высланный анонимно, получил название Crossover Virus и пока не обнаружен в диком виде. По заявлениям авторов, Crossover Virus является лишь демонстрацией того, что существует принципиальная возможность создания вредоносных программ, паразитирующих на различных устройствах. Crossover Virus, в частности, может заражать настольные компьютеры или ноутбуки под управлением 32-битных операционных систем Microsoft Windows, а также смартфоны с Windows CE или Windows Mobile.

После активации Crossover Virus проверяет, какая ОС установлена на устройстве, и если это не Windows CE или Windows Mobile, регистрируется в ключе автозапуска. Причем данная процедура повторяется после каждой перезагрузки ПК, так что при большом количестве запущенных копий вредоносной программы производительность системы может резко упасть. Находясь в памяти, Crossover Virus ожидает соединения с портативным устройством через ActiveSync и при синхронизации пересылает свою копию на коммуникатор. После этого вирус уничтожает все файлы, хранящиеся в папке "Мои документы" на смартфоне.

В ближайшее время MARA намерена разослать копии кода Crossover Virus для изучения компаниям, специализирующимся на вопросах компьютерной безопасности. Между тем, портативные устройства все чаще становятся мишенями вирусописателей. Так, буквально вчера компания "Лаборатория Касперского" сообщила о появлении первого трояна, инфицирующего мобильные телефоны с поддержкой технологии Java. После проникновения на мобильник Redbrowser.a начинает пересылать SMS через платные мобильные сервисы, причем за каждое послание со счета пользователя снимается 5-6 долларов США.

Источник: compulenta.ru

Обсудить в форуме