|
芬蘭網絡保安機構 F-Secure 發現一個針對時下智能手機操作系統 Symbian S60 第三版而製作的木馬程式：Worm:SymbOS/Yxe.D，相信是今年二月發現的
Worm:SymbOS/Yxe.A 蠕蟲的變種。
F-Secure 指，Worm:SymbOS/Yxe.D 蠕蟲能透過個人電腦及網絡資源發放和自我複製。不法份子將正版的「Play
Boy」手機應用程式修改，然後把病毒植入到以性感圖片為題材的應用程式內，進而利用社交工程學（social engineering）手段，引起用戶的好奇心和對有趣事物疏於防範的心理，不知不覺地把病毒植入到手機，從而盜取個人資料。
F-Secure 保安實驗室資深保安事故應變經理謝榮輝表示：「這些表面上是性感圖像，事實內裏暗藏惡意程式，用戶一旦裝上，手機的上網連接便會持續開啟，讓不法份子把盜取的個人資料上載到其系統內。此外，製作者還將有毒程式以短訊發放到電話簿聯絡人，令更多人受感染。」
Yxe.D 蠕蟲在開機時自動執行，並終止程式管理器（AppMngr）及其他手機應用程式（如 ActiveFile、TaskMan、TaskSpy
等）運作。
謝榮輝補充，蠕蟲的安裝程式備有英文和中文選擇，相信它會針對英語和華語社會。
他提醒市民若收到任何要求安裝軟件以觀看性感圖片的訊息，切勿開啟及應立即刪除。雖然暫時未知這個惡程式的影響力，但輕則會令手機失靈，嚴重則個人資料會被盜取。
Trojan:SymbOS/Yxe.A 是第一個針對Symbian S60 第三版操作系統的惡意程式，而今次發現的變種蠕蟲同樣針對
S60 第三版手機，舊版系統則不受影響。
清除方法：
受感染的手機用戶Worm:SymbOS/Yxe 可透過程式管理器移除「Sexy View」及「 Sexy Space」的安裝程式。此外，亦可到以下網址下載試用版的
F-Secure Mobile Security 手機防禦軟件，http://mobile.f-secure.com/downloads/trial/index.html。
有關詳細資料，可瀏覽 F-Secure 保安實驗室或瀏覽網誌：http://www.f-secure.com/weblog
|
