Mobile Endgeräte im Visier von Virenautoren

Kaspersky Labs, ein international führender Experte im Bereich IT-Sicherheit, hat 'Backdoor.WinCE.Brador.a' entdeckt, das erste Backdoor-Programm für Pocket PCs, die auf den Betriebssystemen Windows Mobile und Windows CE basieren.

'WinCE.Brador.a' ist das erste Programm (Größe: 5632 Byte), das per Fernzugriff auf mobile Endgeräte mit den Betriebssystemen Windows Mobile und Windows CE zugreifen kann. Nach dem Start erstellt das Backdoor-Programm seine eigene Verknüpfung mit dem Namen svchost.exe im Autostart-Ordner von Windows und erhält damit beim Starten des PDAs die Kontrolle über das System. Das Backdoor-Programm ermittelt die IP-Adresse des infizierten Gerätes und sendet sie per E-Mail an den Virus-Autor mit dem Hinweis, dass das Programm aktiv und am Netz ist. Danach öffnet er Port 2989 zum Empfang verschiedenster Befehle.

Anzeige

Die Hauptfunktion von WinCE.Brador.a besteht im Öffnen von Ports infizierter PDAs mit dem Ziel, dem Autor die maximale Kontrolle über das Gerät zu verschaffen. Der Virus kann sich nicht selbst vermehren, kann aber als scheinbar harmloses Programm mit der für Trojaner üblichen Vorgehensweise auf andere PDAs gelangen. Es verbreitet sich entweder als infizierte Anlage einer E-Mail-Nachricht, über das Internet oder über eine ActiveSync-Verbindung mit einem PC.

'WinCE.Brador.a' ist ein kommerzielles Programm. Neben dem infizierten Programm wird der Client-Teil (eine Art Schlüssel, der das Programm voll funktionsfähig für andere Anwender macht) kostenpflichtig angeboten, was eine schnelle Verbreitung des Programms naheliegend macht.

Eine Prozedur zum Erkennen und Löschen von 'WinCE.Brador.a' ist bereits in der Anti-Viren-Datenbank von Kaspersky Anti-Virus hinterlegt. Genauere Informationen können in der Viren-Enzyklopädie unter www.viruslist.com abgerufen werden.

Quelle: Kaspersky