Neuer Symbian-Virus verschlüsselt Speicherkarte und zerstört Systemdaten

Erneut wurde ein Virus für das Handy-Betriebssystem Symbian OS gesichtet. Der aggressive Cardblock.A verschlüsselt die MMC-Karte mit einem Zufallspasswort und löscht wichtige System- und Mail-Daten.

Der neu entdeckte Symbian-Schädling SymbOS/Cardblock.A wird hauptsächlich über das Internet verbreitet. Er tarnt sich als gecrackte Version des Programms InstallSIS, mit dem sich bereits installierte Programme wieder als SIS-Pakete packen und weitergeben lassen.

Vorher: Der Virus tarnt sich als gecrackte Version von InstallSIS. (Quelle: Insight Broadband)
Vorher: Der Virus tarnt sich als gecrackte Version von InstallSIS. (Quelle: Insight Broadband)

Sobald das präparierte Programm ausgeführt wird, wird der Virus aktiv. Cardblock.A greift dann die MMC-Speicherkarte des Geräts an und verschlüsselt sie mit einem zufälligen Passwort. Nach einem Neustart des Telefons ist ohne das Passwort kein Zugriff mehr auf die Daten möglich. Sie bleiben allerdings komplett erhalten.

Infiziert: Sobald Cardblock.A aktiviert wurde, schädigt er die Datenbank des Geräts so massiv, dass sich das Handy nicht einmal mehr an die eingestellte Sprache erinnert. (Quelle: F-Secure)
Infiziert: Sobald Cardblock.A aktiviert wurde, schädigt er die Datenbank des Geräts so massiv, dass sich das Handy nicht einmal mehr an die eingestellte Sprache erinnert. (Quelle: F-Secure)

Zusätzlich löscht Cardblock.A wichtige Systeminformationen über installierte Anwendungen, empfangene SMS und MMS sowie gespeicherte Telefonnummern. Das bedeutet, dass der Besitzer des Geräts neben dem Zugriff auf sämtliche Anwendungen auch alle empfangenen Nachrichten und die gespeicherten Nummern verliert. Ältere Nokia-Telefone wie das 6670 und 6600 können die zerstörten Systemdaten selbst wieder herstellen, um aktuellere Modelle muss sich ein Service-Partner kümmern.

Der Antivirenhersteller F-Secure hat seine mobile Version des Virenscanners bereits um Cardblock.A erweitert. Für die Daten auf der Speicherkarte gibt es derzeit nur einen Workaround: Die Daten müssen auf den PC oder eine andere Karte übertragen werden, solange das Gerät nicht neu gestartet wurde. (mja)

tecCHANNEL Shop und Preisvergleich

Links zum Thema Kommunikation

Angebot

Bookshop

Bücher und eBooks zum Thema

Software-Shop

Kommunikation

Preisvergleich

Handy, Telefon & Fax