Június 14-én a Kaspersky Antivirus történelmi bejelentést tett: állításuk szerint felfedezték az első olyan mobiltelefonokon terjedő vírust, mely tényleg létezik, és nem csak hoax. A jövevény a Cabir nevet kapta. A Kaspersky szerint a vírust Vallez írta, aki a 29a vírusíró társasághoz tartozik. Erről a csoportról azt tudjuk, hogy ők hozták létre az első makróvírust (Cap), az első NTFS stream vírust (Stream), az első .NET vírust (Donut) és az első 64 bites Windows vírust (Rugrat).

A vizsgálatok szerint ez a mostani csak egy tanulmányvírus, hiszen terjed, de kártékony kódja nincs. A terjedéshez a Bluetooth átvitelt használja, ami külön pikantériát ad az ügynek. A kód egy .SIS fájlban van elhelyezve, mely a Bluetooth interfészen keresztül kerül a telefonokba. A fertőzéshez az kell, hogy a telefon tulajdonosa feltelepítse ezt a fájlt.

A fertőzés után a vírus magát Caribe Security Manager néven installálja a telefonra. Amikor a fertőzött fájl elindul, egy "Caribe" felirat tűnik fel a képernyőn. Ez a telefon minden egyes indítása után megtörténik. Ezután a kártevő Bluetoothos kapcsolattal rendelkező telefonokat kezd keresni.

A Cabir azokon a telefonokon fut, melyek támogatják a Series 60 platformot. Ezek a következők:

• Nokia 3600
• Nokia 3620
• Nokia 3650
• Nokia 7650
• Nokia N-Gage
• Panasonic X700
• Sendo X
• Siemens SX1
• Nokia 3660
• Nokia 6600
• Nokia 6620
• Nokia 7610

Krasznay Csaba (BME IK ITSec - IHM-együttműködés)