Phần mềm phá hoại này được các hãng bảo mật xem như một loại virus và đặt tên là "CommWarrior". Nó được tạo ra để lây nhiễm vào các máy điện thoại Nokia sử dụng hệ điều hành Symbian Serie 60. F-Secure, SimWork và các hãng bảo mật khác hôm qua đã đưa ra lời cảnh báo về loại virus này.
Khác với virus Cabir vốn chỉ phát tán qua các kết nối không dây Bluetooth, virus CommWarrior lây lan bằng cách gửi các tin nhắn qua cả kết nối Bluetooth lẫn Dịch vụ Nhắn tin Đa phương tiện (MMS).
MMS, một công nghệ di động cho phép gửi các tin nhắn văn bản có thể kèm theo các bức ảnh, các file video hay âm thanh, được sử dụng rộng rãi trong các sản phẩm của các hãng chế tạo điện thoại lớn như Ericsson, Motorola, Nokia và một số hãng khác. Tuy nhiên, CommWarrior chỉ tác động tới các điện thoại Series 60 của Nokia.
Virus CommWarrior lây nhiễm vào phần mềm danh bạ điện thoại trong các máy điện thoại Nokia. Mỗi lúc nó sẽ chọn ngẫu nhiên một mục tên trong đó và gửi đi một bản sao của chính nó theo địa chỉ này. Virus này cũng có thể được gửi tới bất kỳ thiết bị không dây hay máy tính nào, nhưng nếu thiết bị đó không sử dụng phần mềm Symbian Series 60 thì nó sẽ không bị lây nhiễm. Tuy nhiên, để virus này có thể được kích hoạt và phát tán thì nó cần được người nhận chấp nhận và tải virus về.
CommWarrior sử dụng hơn 20 tin nhắn khác nhau để đánh lừa người dùng mở file chứa nó, bao gồm một đoạn văn bản được thiết kế trông giống như một bản nâng cấp phần mềm hợp pháp từ Symbian, hoặc thậm chí là các bức ảnh khiêu dâm.
Ông Mikko Hypponen, trưởng nhóm nghiên cứu của F-Secure tại Phần Lan, cho biết virus CommWarrior đã được phát hiện từ hồi đầu năm nay. Theo ông thì trong chương trình này có một thành phần làm cho nó ngừng hoạt động trong một khoảng thời gian trước khi nó tự lây lan đã khiến cho việc phát tán virus này chậm lại.
Các chuyên gia bảo mật lưu ý rằng cho tới nay đã có hai phiên bản virus này, khác nhau về tổng kích thước file. Ông Hypponen cho biết có một vài đoạn ký tự tiếng Nga ẩn bên trong các file này, cho thấy virus này có thể xuất hiện từ Nga.
Nhưng các chuyên gia bảo mật cũng cho rằng CommWarrior hiện vẫn chưa lây lan rộng rãi, dựa trên số lượng ít ỏi các thông báo của khách hàng về loại virus này. Họ tin rằng đó là do loại virus này không phân biệt được sự khác nhau giữa số điện thoại di động và điện thoại cố định, bởi thế có thể phần lớn các bản sao của nó đã được gửi tới các số điện thoại cố định.
Các chuyên gia bảo mật cho rằng, do công nghệ MMS cho phép gửi tin nhắn đi khắp thế giới, nó có phạm vi lớn hơn nhiều so với sóng không dây phạm vi ngắn Bluetooth, và cũng đồng nghĩa với việc virus lây lan qua đường này sẽ phát tán nhanh hơn nhiều.
Ông Hypponen nói: "So với virus lây lan qua Bluetooth như Cabir, tốc độ lây nhiễm của các virus MMS nhanh hơn nhiều, tương đương với các virus thư điện tử như Bagle, MyDoom, Sobig và một số loại khác. Một virus MSS có thể đi vòng quanh thế giới chỉ trong vài giờ, bởi vậy nó nguy hiểm hơn nhiều so với Cabir".
Một đại diện của hãng Symbian cho biết hãng này đang cùng với Nokia và các đối tác bảo mật xem xét kỹ lưỡng mối đe dọa này. Còn Nokia hiện vẫn chưa có bình luận gì.
