"Лаборатория Касперского" сообщает об обнаружении первого сетевого червя для мобильных телефонов под названием Cabir. По имеющимся данным, вирус способен распространяться по сотовым сетям и заражать смартфоны под управлением операционной системы Symbian OS. Однако по словам специалистов из "Лаборатории Касперского" на данный момент не зарегистрировано инцидентов, вызванных Cabir. Предположительно червь был создан неизвестным под псевдонимом Vallez, принадлежащим к международной группировке вирусописателей "29A", которая специализируется на создании концептуальных вредоносных программ. Ранее эта группа "прославилась" авторством таких печально известных вирусов как Cap (первый макро-вирус, вызвавший глобальную эпидемию), Stream (первый вирус для дополнительных потоков NTFS), Donut (первый вирус для платформы .NET), Rugrat (первый вирус для платформы Win64).

В ходе предварительного анализа кода вредоносной программы выяснилось, что Cabir доставляется на телефон в виде файла формата SIS (дистрибутив операционной системы Symbian), маскируясь под утилиту для защиты телефона Caribe Security Manager. При запуске зараженного файла червь выводит на экран надпись Caribe, внедряется в систему и активизируется при каждой загрузке телефона.

После этого Cabir сканирует доступные устройства, использующие технологию передачи данных Bluetooth, выбирает первое из них и пересылает ему свою копию.

На данный момент каких-либо деструктивных функций в Cabir не обнаружено.

Червь был создан специально для работы в Symbian OS для мобильных устройств Nokia (например, серии 92x0). Однако исключено, что Cabir также работоспособен и в телефонах, и мобильных устройствах других производителей.