Mobilvirus opdaterer sig selv

Artiklen blev oprindeligt publiceret den 4/3/2008

En ny trojansk hest til Windows Mobile kan hente og installere opdateringer til sig selv.

Den trojanske hest, der kaldes InfoJack, virker på mobile enheder, som kører Windows CE/Windows Mobile. For at blive ramt af den, skal man sige ja til at installere den. Antivirusfirmaet McAfee oplyser, at den er blevet distribueret med en række spil i Kina, hvor mange menes at have installeret den.

Når InfoJack installeres, ændrer den på enhedens startside. Den fjerner også Windows Mobiles beskyttelse mod programinstallation, så nye programmer kan installeres, uden at brugeren bliver advaret.

Den funktion bruger programmet til at opdatere sig med. Om det også henter andre skadelige programmer, vides endnu ikke.

Programmet sender oplysninger til bagmanden om blandt andet enhedens serienummer og operativsystemversion.

InfoJack spreder sig også ved at inficere hukommelseskort. Hvis man sætter et inficeret kort i sin PocketPC, kan den blive ramt af det skadelige program.

Links