Un virus para móviles se extiende por bares y aeropuertos españoles

La terminal 2 de Barajas, un centro de salud de Málaga, academias, bares y restaurantes son algunos sitios donde la empresa Hispasec Sistemas ha detectado lo que califica de "epidemia" de un gusano que infecta teléfonos móviles: Commwarrior.

Este gusano se transmite sobre todo en lugares públicos, donde hay mucha gente con móviles, porque salta de uno a otro mediante la tecnología inalámbrica de corto alcance Bluetooth. La variante descubierta infecta aparatos con sistema operativo Symbian Serie 60 (diversos Nokia, Panasonic, Sendo y Siemens).

Commwarrior apareció en 2005 y sorprendió por su novedosa forma de replicación: además de Bluetooth, viaja en los mensajes MMS, que mandan imágenes, sonido y vídeo. Cuando infecta un teléfono, se autoenvía mediante estos mensajes a todos los números de la agenda. Si la víctima no los abre, no hay peligro.

El problema, explica Bernardo Quintero, de Hispasec, es que "día a día aumenta su caldo de cultivo, ya que el uso de Bluetooth se está extendiendo, un ejemplo son los manos libres para utilizar el móvil en el coche. Y, mientras el usuario de PC ha oído hablar de antivirus o saben que deben tener precaución a la hora de abrir adjuntos en el correo, pocos saben que sus móviles pueden ser infectados al abrir un mensaje".

Hay que concienciarse

Por ello, explica Quintero, "la gente debería concienciarse de que recibir en el móvil un archivo .SIS, adjunto en un mensaje, es equivalente a un .EXE en el correo electrónico, las posibilidades de que se trate de un gusano son muy altas, por lo que deben borrarlo directamente, sin abrirlo".

Según el experto, "es complicado cuantificar su propagación, ya que los métodos tradicionales usados para los virus de Internet no sirven. La inmensa mayoría de usuarios infectados no son conscientes de que tienen un gusano en su telefono móvil y no lo reportan a ningún lado, ni tienen instalados antivirus que puedan notificar las infecciones a un servidor. Para detectar un caso, tienes que estar cerca físicamente".

Por eso, sólo valen los testimonios personales, como el de Sergio Hernando: "En la terminal 2 de Barajas recibí, en apenas cinco minutos, 10 mensajes con el virus. Especialmente llamativo era el continuo sonido de mensaje nuevo que venía de otros móviles, muchos de ellos gusanos con ganas de expandirse".

Según Hernando, el problema es que "cuando hay un aviso de nuevo mensaje, el teléfono no muestra quién lo envía y es posible abrirlo de manera directa mediante una pulsación". Ambos son graves riesgos para infectarse.

Núria también explica su experiencia, en el blog de Hispasec: "Llevo tres semanas recibiendo el virus en Valencia, me infecté creyendo que venía de algún compañero de trabajo y ahora, cuando llego a casa, todos los móviles con Bluetooth suenan con el santo gusano, que va de uno a otro".

Otro caso es el de Xavier Sabat: "Me infecté hace un año en Andorra y no sé como eliminarlo. Cada noche, de las 0.00 a las 6.00 envía MMS a los teléfonos de mi guía".

El gusano puede borrarse manualmente, pero la forma más fácil es instalar un antivirus en el móvil, que hará la limpieza de forma autómatica. Para ello, hay que descargar el antivirus de Internet mediante un ordenador con conexión de infrarrojos o Bluetooth y, por esta vía, instalarlo en el teléfono.

La invasión de este Commwarrior, inicialmente con textos en inglés y creado probablemente en Rusia, ha venido acompañada de una variante que envía los mensajes en español, con frases como "Quieres reírte", "Valencia, ciudad de campeones" o insultos al Estatuto catalán y al político Josep Lluís Carod Rovira.

EPIDEMIA: http://blog.hispasec.com/laboratorio/111 TRADUCCIÓN DE Commwarrior: www.f-secure.com/weblog/archives/archive-032006.html#00000831 DESCRIPCIÓN: www.vsantivirus.com/symbos-commwarrior-a.htm ALERTA: http://alerta-antivirus.red.es/virus/detalle_virus.html?cod=4812 ANTIVIRUS: www.f-secure.com/tools/f-commwarrior.sis