Fortinet手机安全方案学案.ppt

Beselo蠕虫 2008年1月21日? 发现 该蠕虫病毒被命名为SymbOS/Beselo.A!worm，可以在不同Symbian S60的设备上传播。这些设备包括Nokia 6600, 6630, 6680, 7610, N70和N72等型号的智能手机。在安装阶段，蠕虫病毒传播的方式如下：通讯录中的电话号码将被收集起来，然后向他们通过MMS发送含有病毒安装文件(SIS).但是该SIS文件不是使用sis扩展名，而是显示为多媒体文件类型，比如Beauty.jpg, Sex.mp3和Love.rm。与Microsoft Windows操作系统不同的是，Symbian 操作系统执行文件是基于内容而不是根据扩展名的，因此接收到感染病毒的MMS文件后点击该附件就会得到被感染。用户很容易被扩展名所欺骗，在不知情的情况下安装这类的恶意软件。 除了收集通讯录中的电话号码意外，Beselo蠕虫也会向自动生成的号码来发送感染文件。有意思的是，这些自动生成的号码全是中国区域内的，而且都属于一个移动运营商的。这些号码中会有一部分是真实用户的，而非收费的服务号码。它为什么采用这样的行为还待进一步考察。 媒体报道 统一安全网络解决方案 安全防御点 FortiManager 升级库管理中心 FortiManager 实时监控中心 FortiManager/Proxy升级代理 * * * CABIR Replicates via Bluetooth only. No specific payload MQUITO Game with ability to send to premium rate SMS number. SKULLS Replaces all system applications including SMS/MMS – voice will still work. COMWARRIOR Replicates over BT and MMS messages – which is a chargeable transaction OTMOP03KAM HET!“ ONEHOP Causes phone to reboot, based on SKULLS spreads via Bluetooth DOOMBOOT Infects phone with COMWARRIOR spreads via BT – drains battery. Prevents handset reboot CARDTRAP Infects data card with W32 virus files e.g W32/Rays, W32/Padabot.Z. Can look to be from Fsecure PBSTEALER Trojan. Copies phonebook, information as a text file via BT to other devices. Can also send calendar dbase. Total number 318 till July,2007 其他运营商防病毒系统上线后的情况 数据来源： 1、病毒 2、智能终端 是否该作 根据一些防毒软件厂商的用户（免费）数统计，目前有超过10万中国移动用户使用防病毒软件。 现在很低、发展趋势很快 增加一个饼，目前虽然小，趋势增长率可观 世界首例手机病毒“VBS.TimoFonica”于2000年6月发现于西班牙。该手机病毒会导致被感染的手机向其他用户发送辱骂短信。我国最早的手机病毒“洪流（Hack.SMS_blood）”出现于2002年，该病毒会使手机浏览短信时自动关机。由于非智能手机基本上没有开放的开发接口，而且手机只能通过短信方式与外界交换数据，因而手机病毒只能利用一些固化程序的缺陷来攻击，其作用范围小，危害弱。 随着智能手机的发展与普及，手机终端功能逐渐强大，接口日趋开放统一，数据传输方式多样（包括蓝牙，红外，短信，彩信，GPRS上网，WAP等），手机病毒的发展空间陡增，其作恶手段、传播形式呈现多样化，隐蔽性和破坏性急剧增强。 Skulls SIS文件命名为极具诱惑性的“Extended theme.SIS”，让用户误以为是增强型主题程序，如果用户一不小心下载并安装后，手机桌面上的所有图标都将被替换成一个骷髅头，而且图标也不在于应用程序关联。机器除了拨打和接听电话外，其他诸如收发短信、彩信、网络浏览和拍照等功能将全部丧失。 Doomboot.K是一个恶意的SIS文件木马病毒，释放有毒的二进制文件，使得手机在重启后不能正常启动。?Doomboot.K将有毒的系统二进制文件安装到 C:\ 驱动器。当手机启动时，这个有毒的二进