카비르 (컴퓨터 웜)

Cabir (computer worm)
Nokia 3650 Front and Back.jpg
카비르의 영향을 받은 장치 중 하나인 노키아 3650
공용명카리브족
기술명카비르
별칭SybmOS/Cabir
심비앙/카비르
EPC.cabir
마비르
유형웜
감염 벡터블루투스
MMS
영향을 받는 운영 체제심비안

카비르(Cabir, SybmOS/Cabir, SymbmOS/Cabir, EPOC.Cabir라고도 한다)는 심비안 OS를 실행하는 휴대 전화를 감염시키기 위해 2004년에 개발된[1] 컴퓨터 웜의 이름이다.이것은 휴대폰을 감염시킬 수 있는 최초의 컴퓨터 웜으로 여겨진다.[2]전화기가 카비르에 감염되면 전화기의 디스플레이에 '캐리브(Caribe)'라는 메시지가 표시되며, 전화기를 켤 때마다 표시된다.그리고 나서 이 웜은 무선 블루투스 신호를 사용하여 이 지역의 다른 전화기로 퍼지려고 시도한다.

이 벌레는 야생으로 보내진 것이 아니라, 현재 상태의 카비르가 무해하다고 믿는 바이러스 퇴치 회사들에게 직접 보내졌다.하지만, 그것은 휴대폰이 바이러스 작가들로부터도 위험하다는 것을 증명한다.전문가들은 세계적인 해커 집단인 29A를 '개념의 방증' 벌레로 자칭하는 그룹이 세계의 주목을 끌기 위해 개발한 것으로 보고 있다.그 후 몇몇 회사들이 이 웜 바이러스를 제거하기 위한 도구를 출시했는데, 그 중 첫 번째는 호주 기업 TSG Pacific이었다.[3]

이 웜은 Bluetooth 지원 Series 60 전화로 공격하고 복제할 수 있다.이 웜은 자신을 "객체 푸시 프로파일"을 지원하는 모든 Bluetooth 지원 장치로 보내려고 하는데, 이 장치는 비 Symbian 전화, 데스크탑 컴퓨터 또는 프린터일 수도 있다.웜은 앱 디렉토리에 설치된 .sis 파일로 퍼진다.Cabir는 사용자가 파일 전송을 승인하지 않거나 설치에 동의하지 않는 경우 확산되지 않지만, Cabir가 자체 재전송할 때 일부 구형 전화기는 팝업을 계속 표시하므로, UI를 "예"를 클릭할 때까지 사용할 수 없게 된다.Cabir는 지금까지 발견된 최초의 모바일 악성 프로그램이다.

이 웜은 복제하지만 다른 활동을 하지 않기 때문에 무해한 것으로 간주되지만, 다른 블루투스 지원 장치를 지속적으로 스캔하여 휴대용 장치의 배터리 수명을 단축시킬 수 있다.

카비르는 카스퍼스키 연구소의 직원들이 동료 엘레나 카비로바의 이름을 따서 지은 이름이다.[5]

카비르의 변종인 마비르는 블루투스는 물론 MMS를 통해 전파할 수 있다. 셀룰러 네트워크를 통해 .sis 파일로서 자신의 복사본을 송신함으로써 블루투스의 10m 범위를 벗어난 사용자에게도 영향을 미칠 수 있다.

참고 항목

참조

  1. ^ Hypponen, M. (2006), "Malware Goes Mobile, Scientific American, November 2006", Scientific American, 295 (5): 70–77, doi:10.1038/scientificamerican1106-70, PMID 17076086
  2. ^ Cabir: the first virus for smartphones is now 10 years old, archived from the original on 2021-12-22, retrieved 2019-09-26
  3. ^ "Cure for phone virus". 21 June 2004.
  4. ^ 보안 목록
  5. ^ 최초의 스마트폰 악성 프로그램 이후 10년 – 현재까지