Pierwszy SMS-owy robak atakuje smartfony

Robak oznaczony przez F-Secure jako Worm:SymbOS/Yxe, potocznie zwany Sexy View lub Yxe, ma swój początek w Chinach. Podobnie jak inny znany już szkodnik - Koobyface, używa do rozprzestrzeniania się listy kontaktów w zainfekowanym smartfonie.

Opisywany robak wysyła z zainfekowanego telefonu pod znalezione na komórce numery SMS-y, zawierające odnośnik do strony internetowej z erotycznymi zdjęciami. Twórcy szkodnika liczą, że otrzymawszy wiadomość od znanej sobie osoby adresaci nie zachowają należytej ostrożności. Po wejściu na wskazaną stronę użytkownik telefonu proszony jest o pobranie i instalację aplikacji o nazwie "Sexy View", rzekomo pochodzącej od producenta "Play Boy".

Po instalacji Yxe wykorzystuje znalezioną listę kontaktów do rozesłania wspomnianego SMS-a, a następnie przekazuje informacje o zainfekowanym telefonie do twórców szkodnika. Ci z kolei wykorzystują zebrane w ten sposób dane do wysyłki SMS-owego spamu.

Co istotne, opisywanego robaka można usunąć w prosty sposób. W menedżerze aplikacji zainfekowanej komórki należy zlokalizować nazwę szkodliwej aplikacji, która pojawiła się podczas instalacji i odnistalować ją. Plik logu (mr.log) oraz plik SISX (root.sisx) po odinstalowaniu robaka nie zostanie usunięty - informuje F-Secure.