HOME   |  

 

 
 

ด่วน!!! เตือนไวรัสมือระบาดหนัก
Menu

 

 
รายงานข่าวแจ้งว่า ผู้เขียนมัลแวร์บนมือถือเริ่มก่อกวนผู้ใช้อีกครั้ง เนื่องจากบริษัทผู้ผลิตซอฟต์แวร์ระบบรักษาความปลอดภัยได้ตรวจพบสายพันธุ์ใหม่ของหนอนบนมือถือที่พัฒนาโดยชาวรัสเซียที่มีพัฒนาการในการแพร่กระจายตัวเองก้าวร้าวขึ้นไปอีกขั้นหนึ่ง
F-Secure บริษัทผู้เชี่ยวชาญระบบรักษาความปลอดภัยกล่าวว่า ในขณะที่ Commwarrior.Q ยังคงมีลักษณะการทำงานบางอย่างที่เหมือนกับในเวอร์ชันก่อนหน้านี้ นั่นก็คือ การกระโดดจากมือถือเครื่องหนึ่งไปยังอีกเครื่องหนึ่งโดยอาศัยการเชื่อมต่อไร้สายผ่านทางบลูทูธ พวกมันจะสามารถแพร่กระจายผ่าน MMS (Multimedia Messaging Service) และการ์ดหน่วยความจำที่เสียบเข้าไปในมือถือที่ติดหนอนตัวนี้ได้อีกด้วย
อย่างไรก็ดี จากรายงานล่าสุด Commwarrior.Q ยังไม่ได้แพร่กระจายตัวเองออกไปมากมายนัก แต่สายพันธุ์ใหม่ของหนอนตัวนี้ทำให้เห็นถึงพัฒนาการของความซับซ้อนในการทำงานที่ทำให้พวกมันมีความก้าวร้าวในการแพร่กระจายตัวเองได้หลากหลายวิธียิ่งขึ้น
Commwarrior.Q จะส่ง MMS อย่างต่อเนื่องไปตามรายชื่อที่อยู่ในแอดเดรสบุ๊กตั้งแต่เวลาเที่ยงคืนไปจนถึง 7 โมงเช้า มันสามารถรวมข้อความเข้ากับไฟล์ที่ถูกส่งออกไปจากมือถือได้อย่างฉลาด และดูน่าเชื่อถือมากๆ
อย่างไรก็ตาม หลัง 7 โมงเช้า Commwarrior.Q จะหยุดส่ง เนื่องจากการส่งในเวลาดังกล่าว อาจทำให้ผู้ใช้ที่ตกเป็นเหยื่อรู้สึกผิดสังเกตได้ แต่มันจะเปลี่ยนไปใช้วิธีสแกนหามือถือเครื่องอื่นผ่านทางบลูทูธแทน
Commwarrior.Q จะติดเข้าไปในไฟล์ติดตั้งแอพพลิเคชัน (ไฟล์ SIS) ที่ทำงานบนระบบปฏิบัติการซิมเบียน แต่มันจะไม่เหมือนสายพันธุ์ก่อนหน้านี้ตรงที่ไฟล์ SIS ที่ติดไวรัส Commwarrior.Q จะมีการสุ่มชื่อใหม่ ทำให้พวกมันตรวจพบได้ยากขึ้น ซึ่งในเวอร์ชันก่อน Commwarrior จะใช้ชื่อไฟล์เดิม
สำหรับไฟล์ SIS ของหนอน Commwarrior.Q จะมีขนาดตั้งแต่ 32,100 – 32,200 ไบต์ ซึ่งทำให้เป็นการยากมากที่จะแยกพวกมันจากเมสเสจ MMS ในกรณีที่โอเปอเรเตอร์มือถือต้องการกรอง (filter) พวกมันออกไปจากเครือข่าย
อย่างไรก็ตาม Commwarrior.Q จะไม่สามารถติดเข้าไปในมือถือได้โดยอัตโนมัติ เนื่องจากผู้ใช้จะได้รับการแจ้งเมื่อพวกเขาได้รับไฟล์ SIS และจะติดหนอนตัวนี้เข้าไปก็ต่อเมื่อตอบรับไฟล์ ผู้ใช้ยังคงจะได้รับพรอมพ์แจ้งเตือนเกี่ยวกับระบบรักษาความปลอดภัยอื่นๆ ตามมาด้วย แต่ถ้าผู้ใช้ยอมรับขั้นตอนต่างๆ เหล่านี้ พวกมันก็จะเริ่มทำงานได้ในที่สุด
ผู้ใช้อาจสังเกตได้ด้วยตัวเองว่า มือถือของตนติด Commwarrior.Q เข้าไปแล้ว หรือยัง เนื่องจาก Commwarrior.Q จะมีการแสดงหน้า HTML เป็นช่วงๆ ด้วยข้อความที่บอกว่า “No panic please, is it very interesting to have mobile virus at own phone” (อย่าตกใจไปเลย มันน่าสนใจไม่น้อยกับการที่จะมีไวรัสอยู่ในมือถือของคุณเอง)
Commwarrior.Q จะติดบนมือถือที่ทำงานด้วยระบบปฎิบัติการ Symbian Series 60 ซึ่งใช้ Symbian OS เวอร์ชั่น 8.1 หรือเก่ากว่านั้น โดยสรุปเป้าหมายของการทำงานของหนอนตัวนี้ก็คือ พวกมันไม่ได้ต้องการทำลายข้อมูลในมือถือแต่อย่างใด แต่มันจะทำให้ผู้ใช้เสียค่าโทรศัพท์มือถือแพงขึ้น เนื่องจากการส่ง MMS ในช่วงกลางคืนถึงเช้า สนใจอ่านรายละเอียดเพิ่มเติม คลิกที่นี่

ที่มา : เวป www.arip.co.th

 
 
This page is best viewed by Internet Explorer 5 or higher at 1024*768resolutions