Thema: Neuer Smartphone-Virus kann auch PCs infizieren

Proof-of-Concept-Virus Cardtrp.A hat weitere Schädlinge im Gepäck


Trend Micro und F-Secure melden einen neuen Smartphone-Virus, der auch PCs infizieren kann. Trend Micro zufolge verbreitet sich der SymbOS/Cardtrp.A genannte Virus über Bluetooth und MMS oder über den Besuch infizierter Webseiten.
Neben der eigenen Schadensroutine, die die korrekte Ausführung der Applikationen des Handys stören, schreibt Cardtrp.A mehrere Dateien auf die Speicherkarte des Mobiltelefons, die unter anderem den schon bekannten Handyvirus Cabir und mehrere PC-Viren enthalten. Wird eine mit Cardtrp.A infizierte Handy-Speicherkarte an einen PC gekoppelt, um die Speicherkarte zu desinfizieren, gerät auch der PC in Infektionsgefahr. F-Secure glaubt, dass die Virenschreiber genau auf diese Reaktionsweise fortgeschrittener Nutzer spekulieren, und mahnt zu erhöhter Vorsicht.
Infektionspotential zum gegenwärtigen Zeitpunkt noch gering

Trend Micro beschreibt die PC-Infektionsgefahr näher: Wird die Handy-Speicherkarte in einen Windows-Rechner eingesteckt, versucht autorun.inf die Datei fsb.exe auszuführen, die in Wirklichkeit ein Berbew.Q-Backdoor ist. Diese versucht, das System auszuspionieren und Passwortinformationen zu stehlen. Zusätzlich ist die Datei System.exe als legitimes Ordnersymbol getarnt, um den Anwender zum Ausführen zu bewegen. Fällt dieser auf den Trick herein und startet die Datei, enttarnt sich diese als Wurm Wukill.B, der dann seinerseits versucht, weitere PCs zu infizieren.
Die Sicherheitsexperten von Trend Micro bewerten das Infektionspotential zum gegenwärtigen Zeitpunkt zwar noch als gering, empfehlen den Anwendern jedoch Wachsamkeit. "Bei den Angriff handelt es sich um einen Proof-of-Concept, der demonstriert, welche kombinierten Bedrohungen zu erwarten sind. Mobile Angriffsmethoden werden immer weiter enwickelt, daher muss für die Zukunft mit weiteren Attacken dieser Art gerechnet werden", sagt Raimund Genes, Chief Technologist bei Trend Micro.