Python Flocker Virus
Erstellt von Georg Grohs am 9. Februar 2010
Betroffene Systeme: Symbian S60
Übertragungsweg: Bluetooth, Python-Interpreter
Schadwirkung: gering (für Europa)
Python Flocker, auch SMS Python Flocker genannt, nutzt die bei Symbian S60 oft installierten Python-Interpreter. Hierbei handelt es sich um Programmumgebungen, die einen Code in der Programmiersprache Python ausführen können. Python Flocker kommt aus dem asiatischen Raum, genauer Malaysia. Wird Python Flocker aktiv, bucht er von einem Guthabenkonto bei einem malaysischen Provider ein paar Cent ab.
In den bisher bekannt gewordenen Varianten sind europäische Nutzer damit zwar möglicherweise infiziert, eine Schadwirkung bleibt jedoch aus (wer hat schon eine Prepaid-Karte aus Malaysia……).
Trotzdem ist Python Flocker sehr ernst zu nehmen. Er zeigt eine direkte Verbindungsmöglichkeit zwischen einem Virus auf Smartphones und Handys sowie eine direkte Schadenfolge. Dass bisher mehrere Varianten aufgetaucht sind, ist zudem beunruhigend. Offensichtlich arbeiten Virenprogrammierer an besser ausgefeilten Versionen, die ggf. auch einmal direkte Schadwirkungen in Europa entfalten könnten.
Die Gegenmaßnahme ist einfach: unbekannte SMS via Bluetooth sollten nicht angenommen werden. Bei bekannten Absendern lohnt eine Nachfrage, ob denn tatsächlich eine SMS verschickt wurde – immerhin ist man bei Benutzern mit Bluetooth-Verbindung in Rufreichweite (Reichweite Bluetooth max. 200m).
Gängige Antivirensoftware, bsp. von Kaspersky, F-Secure oder Symantec stoppen Python Flocker zuverlässig.
Abgelegt unter Symbian | Keine Kommentare »