Heise: Symbian-Trojaner in "Mosquito" gefunden

[Doenerbude]

Trojaner für Symbian aufgetaucht

Der Informationsdienst informit berichtet , dass erstmals ein Trojaner für das Handy-Betriebssystem Symbian außerhalb eines Labors aufgetaucht sei. Von dem Spiel "Mosquito" gebe es eine manipulierte Variante, die ohne Wissen des Benutzers eine SMS-Verbindung zu einer kostenpflichtigen Rufnummer aufbaue.

iX hatte bereits im April nachgewiesen, dass sich derartige Programme für Symbian problemlos erstellen und installieren lassen. Das Betriebssystem enthält keinerlei Schutzmechanismen gegen Missbrauch. (ck/iX)

Quelle: http://www.heise.de/newsticker/meldung/49948

 

[Matthias Wein]

Das hört sich ja echt heftig an... wär langsam mal an der Zeit, dass man dagegen etwas tut...

Gruß Matthias

 

[Nochnoi Dozor]

Bin ich froh daß ich ein "normales" Handy und nen PDA, der auf PalmOS läuft, hab!!!


regards
Tom

 

[Piotr Lamasz]

Das ist echt krass.. aber man muss doch ohne weiteres rausfinden können, wer hinter dieser kostenplichtigen Nummer steckt und denn dann so richtig ran nehmen.. quasi als Abschreckung für andere Leute die mit illegalen Dialern immer noch ihre Kohle machen.

 

[bensen]

Hab da mal nen Bericht bei stern tv gesehen, bei dem es allgemein um diese Premium SMS ging und jemand diese, unwissend über die Kosten, genutzt hat!

Das Problem ist, dass sich oftmal mehere komisch in einander verstrickte Firmen dahinter verstecke. Zum Teil sitzen diese auch im Ausland und betreiben in Deutschland nur solche Briefkastenfirmen...

Bevor man da jemanden Dingfest machen kann, hat sich die Firma augelöst oder ist angeblich insolvent...

...Und die Betreiber haben sich auf einen andere Südseeinsel abgesetzt und Betreiben ihr Geschäft unter einem anderen (Firmen-)Namen weiter!

So siehts leider in den meisten Fällen aus!
Das einzige, was bleibt, echt genau hinzusehen, was man sich da aufs Handy packt...

Gruß
bensen

 

[Doenerbude]

Mal abgesehen davon, dass das ne Schweinerei ist...

Wer illegale Software einsetzt hat nichts besseres verdient. Von mir aus könnte so eine SMS auch 1000€ kosten.

PS: Auf club-sx1.de gibts auch nen Artikel dazu: http://club-sx1.de/modules.php?name=News&f...article&sid=253

 

[Matthias Wein]

Da hast du auch wieder recht... besser einfach die Software die man will legal beschaffen!

Naja mit meinem SX1 kann mir das ja eh wurscht sein

Gruß Matthias

 

[dnlion]

Ja es kann dir wurst sein, solange du dieses Programm nicht runterlätst. Aber das Betriebssystem des SX1 ist nun mal Symbian. Zur Zeit ist er nur in diesem ilegal downgeloadete Programm. Wer weis was da noch kommt.

Ich hoffe, dass da nicht noch mehr kommt. Da Symbian immer mehr genutzt wird besteht jedoch die Gefahr.

 

[[Hansi26]]

Originally posted by Doenerbude@10.08.2004, 19:45
Wer illegale Software einsetzt hat nichts besseres verdient. Von mir aus könnte so eine SMS auch 1000€ kosten.

mal abgesehen davon ob jetzt sx1 oder pc du kannst mir auch net erzählen das dein pc komplett clean ist und net mal nen mp3 von kazaa oder so bei dir läuft... oder was auch immer...

 

[Piotr Lamasz]

Nichts desdo trotz (schreibt man das so ?! Bestimmt nicht) sollte doch dagegen vorgegangen werden. Die Firma die z.B. das Spiel hergestellt hat sollte doch auch ein gewisses Interesse daran haben das
a) nicht irgend so ein Typ an ihren Programmen rumcoded
b) ihnen somit einen Imageverlust zufügt

Ich weiß ja nicht wie das mit den Sondernnummern in England ist, aber mich wundert allgemein wie einfach sowas ist. Man müsste doch ohne weiteres dahintersteigen können wem diese Nummer gehört, vor allem in Zeiten von Terror.

Klingt jetzt zwar doof, aber wenn ich ein Terrorist wäre, dann würd ich mir doch glatt so eine superteure Sonderrufnummer hollen, weil irgendwie muss man da doch megasicher sein, schließlich läuft das Geschäft mit diesen Nummern spitze und die Leute verdienen gut was dran.


Gruß Piotr

 

[Robert_Carven]

Originally posted by Doenerbude@10.08.2004, 19:45
Wer illegale Software einsetzt hat nichts besseres verdient. Von mir aus könnte so eine SMS auch 1000€ kosten.

na "klar.. " und jeder der illegal bei rot über die kreuzung geht sollte sofort überfahren werden :shakehead:

diese gesammte dealersch... ist legalisierter strassenraub an dem scheinbar einschlisslich die regierungen ihr geld verdienen auf dem rücken des kleinen mannes. und solange provinder einschliesslich der deutsche telekom da den hehler für so sachen sind (sein wollen oder müssen?) wird sich daran auch nichts ändern.
sollte mir echt auch mal so nen nummer besorgen, ist ja wie ne lizenz zum gelddrucken wenn ja sogar noch lobt wird

 

[Oxidative]

Originally posted by Doenerbude@10.08.2004, 18:45
Mal abgesehen davon, dass das ne Schweinerei ist...

Wer illegale Software einsetzt hat nichts besseres verdient. Von mir aus könnte so eine SMS auch 1000€ kosten.

PS: Auf club-sx1.de gibts auch nen Artikel dazu: http://club-sx1.de/modules.php?name=News&f...article&sid=253

Du glaubst doch jetzt nicht wirklich dass sich solche Krankheiten auf illegale Software beschränken werden oder? Der nächste Virus is so gut wie sicher :shakehead: Besonders Sorgen mache ich mir im Hinblick auf die Firmen die das Problem überhaupt nicht ernst nehmen (siehe Bluetooth Attacken). Ist nur eine Frage der Zeit bis sich dein Handy automatisch infiziert wenn du mal mit der U-Bahn fährst.

 

[Matthias Wein]

Originally posted by dnlion@10.08.2004, 19:20
Ja es kann dir wurst sein, solange du dieses Programm nicht runterlätst. Aber das Betriebssystem des SX1 ist nun mal Symbian.

Damit wollte ich nicht sagen, dass ich keine Probs mit dem Virus hätte, sondern ganz einfach beim SX1 das Proggi "Mosquito" ned brauche - aber is ja egal


Ich denke auch dass das zunehmend ein großes Problem werden wird wenn Symbian-Phones in Zukunft genauso anfällig sind wie Windoof-PCs dann Prost Malzeit :shocked:

Gruß Matthias

 

[Judicator]

Bleibt mal ganz ruhig! Diese Geschichte ist schon fast ein dreiviertel Jahr alt!

Ich kenne das Programm von damals und ich kenne aus diversen Foren die Probleme!

Das Programm war so modifiziert, dass es sich bei Jamba selbst bezahlt hat - jedesmal wenn man es startet! Man könnte es als Rache der Programmierer gegen Raubkopien sehen...

Und da jetzt das letzte halbe Jahr nichts mehr vergleichbares aufgetaucht ist (meines Wissens) würde ich diesen veralteten Artikel nicht sonderlich ernst nehmen...

Man sollte eben immer vorsichtig sein, aber man muss sich nicht unnötig verrückt machen...

Und wer keine illeg. Soft aus dem Internet installiert ist sowieso auf der sicheren Seite.

 

[Schallhofer]

Und kann mir dann zu guter Letzt mal jemand den Begriff "SMS-Verbindung zu einer kostenpflichtigen Rufnummer" erklären? Was ist eine SMS-Verbindung? :sneaky:

 

[Piotr Lamasz]

Originally posted by Judicator@11.08.2004, 07:55
Und wer keine illeg. Soft aus dem Internet installiert ist sowieso auf der sicheren Seite.

Wenn´s so einfach wär...

 

[Oxidative]

Originally posted by Judicator@11.08.2004, 06:55
Bleibt mal ganz ruhig! Diese Geschichte ist schon fast ein dreiviertel Jahr alt!

Genau das ist alles andere als beruhigend. Immerhin gibt es immer noch kein Tool das in der Lage wäre diesen Schädling zu erkennen/bekämpfen. Das zeigt doch dass es im Moment niemanden gibt der das Problem ernst nimmt.

 

[Judicator]

Originally posted by Oxidative+11.08.2004, 14:24--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>QUOTE (Oxidative @ 11.08.2004, 14:24)</td></tr><tr><td id='QUOTE'> <!--QuoteBegin-Judicator@11.08.2004, 06:55
Bleibt mal ganz ruhig! Diese Geschichte ist schon fast ein dreiviertel Jahr alt!

Genau das ist alles andere als beruhigend. Immerhin gibt es immer noch kein Tool das in der Lage wäre diesen Schädling zu erkennen/bekämpfen. Das zeigt doch dass es im Moment niemanden gibt der das Problem ernst nimmt. [/b][/quote]
Da hast Du schon Recht - aber das liegt eben daran, dass der Schädling nur wenig verbreitet ist und in einschlägigen Kreisen auch, wie ein bunter Hund, bekannt ist!

Hätte das Ganze in den letzten Monaten größere, ernstere Ausmaße anenommen, so wären Gegenmaßnahmen entwickelt worden!
Ich bleibe dabei: Kein Grund zu übertriebener Panik!

 

[Piotr Lamasz]

Hier noch 2 Kommentare von mir:

1) Aber das ganze ist das gleiche wie am PC.. der beste Virenscanner und sonnst was kann nicht vor menschlicher Dummheit schützen. Sagen wir mal jemmand läödt sich von einem illegalen ftp-Server eine "MS Hyper Super office 2005" runter (jetzt stark übertrieben!), führt diese aus und wundert sich das dabei seine Daten gelöscht werden... selber schuld

2) Dennoch sollte es kein Problem sein unter Symbian eine Art Firewall einzubauen. Sobald ein Programm raus will wird das ganze gemeldet, das könnte z.B. so aussehen.
Soll Programm xy.app eine Verbindung zu 01901234567 aufbauen dürfen" oder "Programm versucht GPRS/SMS/Bluetooth verbindung zu x aufzubauen, wollen sie das zulassen?"

Beim SL55 wird bei mir ja auch bei JAVA-Programmen nachgefragt, wenn diese irgendwohin eine Verbindung aufbauen wollen.

Am Anfang der PC-Dialer haben auch alle geglaubt, das man sich den nur einfangen kann, wenn man auf Pornoseiten surft.. das es nicht so wahr stellte sich auch irgendwann raus. Also lieber sollten die Systeme jetzt schon abgesichert werden.. aber vielleicht ist es lukrativer auf erste Schäden zu warten.. vorher lohnt die Investition noch nicht.

Gruß Piotr

 

[breanstorm]

Originally posted by Piotr Lamasz
Am Anfang der PC-Dialer haben auch alle geglaubt, das man sich den nur einfangen kann, wenn man auf Pornoseiten surft.. das es nicht so wahr stellte sich auch irgendwann raus.

Um sich einen Dialer einzufangen, muss man aber schon auf eingeschlägigen Seiten surfen, einfach so passiert einem das nicht.

breanstorm