• Tweet

El equipo de respuesta a amenazas de Fortinet advirtió el lunes que el gusano identificado como SymbOS/Beselo.A!worm es capaz de ejecutarse en varios dispositivos habilitados con Symbian S60. Estos incluyen los handsets de Nokia 6600, 6630, 6680, 7610, N70 y N72.

El malware se disfraza como un archivo multimedia (MMS) con un nombre llamativo: como Beauty.jpg, Sex.mp3 o Love.rm. Fortinet advirtió que esto está engañando a los usuarios para que instalen el software malicioso en sus teléfonos.

A diferencia de Microsoft Windows, los archivos tipo SymbianOS se basan en sus contenidos y no es sus extensiones, por lo que los receptores de MMS infectados podrían ser presentados con un cuadro de diálogo de instalación con un mensaje de "clicking" en el archivo adjunto.

Después de la instalación el gusano todos los número de teléfono de la lista de contactos y les envía un MMS malicioso con una versión del gusano empaquetado con SIS (Symbian Installation Source). Además de recolectar estos números, el malware también se envía a números generados.

De modo interesante, todos estos números están localizados en China hasta ahora y pertenecen al mismo operador de teléfono móvil. Algunos de estos números han sido verificados y pertenecen a usuarios en servicio y no a números de servicio Premium.

Guillaume Lovet, director del Equipo de Respuesta a Amenazas de Fortinet, EMEA, y el hombre que dirigió la investigación y descubrió esta actividad maliciosa dijo que no es solo otro gusano móvil “teórico” sino que es una realidad.

Se ha confirmado que el gusano solo afecta dispositivos habilitados con Symbian S60.

Lovet dijo que Fortinet fue la primera empresa que identificó al gusano después de que uno de sus usuarios les proporcionó un ejemplo del malware. Dijo que al parecer el gusano se está propagando en la región EMEA (Europe, Middle East, and Africa) y Fortinet está investigando en la región de China.