Un virus para m¨®viles se extiende por bares y aeropuertos espa?oles

La terminal 2 de Barajas, un centro de salud de M¨¢laga, academias, bares y restaurantes son algunos sitios donde la empresa Hispasec Sistemas ha detectado lo que califica de "epidemia" de un gusano que infecta tel¨¦fonos m¨®viles: Commwarrior.

Este gusano se transmite sobre todo en lugares p¨²blicos, donde hay mucha gente con m¨®viles, porque salta de uno a otro mediante la tecnolog¨ªa inal¨¢mbrica de corto alcance Bluetooth. La variante descubierta infecta aparatos con sistema operativo Symbian Serie 60 (diversos Nokia, Panasonic, Sendo y Siemens).

Commwarrior apareci¨® en 2005 y sorprendi¨® por su novedosa forma de replicaci¨®n: adem¨¢s de Bluetooth, viaja en los mensajes MMS, que mandan im¨¢genes, sonido y v¨ªdeo. Cuando infecta un tel¨¦fono, se autoenv¨ªa mediante estos mensajes a todos los n¨²meros de la agenda. Si la v¨ªctima no los abre, no hay peligro.

El problema, explica Bernardo Quintero, de Hispasec, es que "d¨ªa a d¨ªa aumenta su caldo de cultivo, ya que el uso de Bluetooth se est¨¢ extendiendo, un ejemplo son los manos libres para utilizar el m¨®vil en el coche. Y, mientras el usuario de PC ha o¨ªdo hablar de antivirus o saben que deben tener precauci¨®n a la hora de abrir adjuntos en el correo, pocos saben que sus m¨®viles pueden ser infectados al abrir un mensaje".

Hay que concienciarse

Por ello, explica Quintero, "la gente deber¨ªa concienciarse de que recibir en el m¨®vil un archivo .SIS, adjunto en un mensaje, es equivalente a un .EXE en el correo electr¨®nico, las posibilidades de que se trate de un gusano son muy altas, por lo que deben borrarlo directamente, sin abrirlo".

Seg¨²n el experto, "es complicado cuantificar su propagaci¨®n, ya que los m¨¦todos tradicionales usados para los virus de Internet no sirven. La inmensa mayor¨ªa de usuarios infectados no son conscientes de que tienen un gusano en su telefono m¨®vil y no lo reportan a ning¨²n lado, ni tienen instalados antivirus que puedan notificar las infecciones a un servidor. Para detectar un caso, tienes que estar cerca f¨ªsicamente".

Por eso, s¨®lo valen los testimonios personales, como el de Sergio Hernando: "En la terminal 2 de Barajas recib¨ª, en apenas cinco minutos, 10 mensajes con el virus. Especialmente llamativo era el continuo sonido de mensaje nuevo que ven¨ªa de otros m¨®viles, muchos de ellos gusanos con ganas de expandirse".

Seg¨²n Hernando, el problema es que "cuando hay un aviso de nuevo mensaje, el tel¨¦fono no muestra qui¨¦n lo env¨ªa y es posible abrirlo de manera directa mediante una pulsaci¨®n". Ambos son graves riesgos para infectarse.

N¨²ria tambi¨¦n explica su experiencia, en el blog de Hispasec: "Llevo tres semanas recibiendo el virus en Valencia, me infect¨¦ creyendo que ven¨ªa de alg¨²n compa?ero de trabajo y ahora, cuando llego a casa, todos los m¨®viles con Bluetooth suenan con el santo gusano, que va de uno a otro".

Otro caso es el de Xavier Sabat: "Me infect¨¦ hace un a?o en Andorra y no s¨¦ como eliminarlo. Cada noche, de las 0.00 a las 6.00 env¨ªa MMS a los tel¨¦fonos de mi gu¨ªa".

El gusano puede borrarse manualmente, pero la forma m¨¢s f¨¢cil es instalar un antivirus en el m¨®vil, que har¨¢ la limpieza de forma aut¨®matica. Para ello, hay que descargar el antivirus de Internet mediante un ordenador con conexi¨®n de infrarrojos o Bluetooth y, por esta v¨ªa, instalarlo en el tel¨¦fono.

La invasi¨®n de este Commwarrior, inicialmente con textos en ingl¨¦s y creado probablemente en Rusia, ha venido acompa?ada de una variante que env¨ªa los mensajes en espa?ol, con frases como "Quieres re¨ªrte", "Valencia, ciudad de campeones" o insultos al Estatuto catal¨¢n y al pol¨ªtico Josep Llu¨ªs Carod Rovira.

EPIDEMIA: http://blog.hispasec.com/laboratorio/111 TRADUCCI?N DE Commwarrior: www.f-secure.com/weblog/archives/archive-032006.html#00000831 DESCRIPCI?N: www.vsantivirus.com/symbos-commwarrior-a.htm ALERTA: http://alerta-antivirus.red.es/virus/detalle_virus.html?cod=4812 ANTIVIRUS: www.f-secure.com/tools/f-commwarrior.sis