俄羅斯現(xiàn)全球首例手機(jī)木馬 不會(huì)全球爆發(fā)

3月2日外電消息，近日，多家防病毒公司警告手機(jī)用戶要提防一種極具殺傷力的特洛伊木馬病毒，該木馬能感染幾乎所有手機(jī)。

這個(gè)特洛伊病毒被McAfee、F-Secure和卡巴斯基實(shí)驗(yàn)室命名為Redbrowser.a，它能夠攻擊包括智能手機(jī)、PDA和蜂窩手機(jī)在內(nèi)的所有運(yùn)行著J2ME的設(shè)備。而J2ME是Sun微系統(tǒng)公司特別為消費(fèi)電子產(chǎn)品研發(fā)的。

卡巴斯基高級(jí)技術(shù)分析員Shane Coursen表示：“這個(gè)木馬病毒最致命的地方就在于可以潛入到所有J2ME設(shè)備中，包括大部分內(nèi)置了Java游戲功能和其他功能的手機(jī)。”

據(jù)悉，Redbrowser.a以文檔附件的形式出現(xiàn)在手機(jī)上。這個(gè)文檔自稱個(gè)能讓用戶不通過(guò)連接而直接訪問(wèn)WAP網(wǎng)站。實(shí)際上，這個(gè)木馬在手機(jī)里安裝了一段代碼，該代碼把用戶的文本信息發(fā)送到了俄羅斯某個(gè)具有保險(xiǎn)費(fèi)率功能手機(jī)上，而每條信息將扣掉用戶五、六美元的信息費(fèi)。

根據(jù)McAfee發(fā)出的警報(bào)，這個(gè)木馬的文本發(fā)送功能在美國(guó)不能正常運(yùn)行。警報(bào)中指出：“我們認(rèn)為，這可能是因?yàn)橥饨刑?hào)碼被鎖定在俄羅斯國(guó)內(nèi)?！?br />
Coursen還沒找到編寫這個(gè)木馬的人，也沒有分析出他所作所為的動(dòng)機(jī)。“有一種可能是，他也許能夠連上那個(gè)具有保險(xiǎn)費(fèi)率功能的手機(jī)，”同時(shí)他又謹(jǐn)慎地表示：“但目前還沒有證據(jù)這么說(shuō)?！?br />
據(jù)Coursen介紹，在此之前，曾有過(guò)類似的案例出現(xiàn)，攻擊者把自動(dòng)撥號(hào)器置入了用戶的電腦中，并通過(guò)它迅速地獲得了大筆貨幣。

包括卡巴斯基在內(nèi)的大多數(shù)反病毒公司，都把Redbrowser.a視為低威脅等級(jí)的病毒。Coursen說(shuō)：“沒有跡象表明它將在全球爆發(fā)。”

他補(bǔ)充到：“但是，這預(yù)示這個(gè)惡意代碼編寫者正把目光擴(kuò)大到移動(dòng)通信領(lǐng)域，很明顯，手機(jī)病毒已經(jīng)產(chǎn)生了，我覺得我們會(huì)面臨更大的挑戰(zhàn)。”

卡巴斯基、F-Secure和McAfee都出售保護(hù)手機(jī)用戶免遭蠕蟲、特洛伊木馬等病毒的防護(hù)軟件。