Kaspersky Labs, concepteur de solutions de protection informatique contre les virus, les hackers et les spams, annonce la découverte du premier ver de réseau 'Cabir' qui se propage via les réseaux cellulaires pour infecter les téléphones mobiles sous système d'exploitation Symbian OS. Pour le moment, aucun incident provoqué par Cabir n'a été enregistré.

Il semble que ce ver ait été créé par un auteur de virus surnommé 'Vallez'. Ce pseudonyme est utilisé par '29A', un groupe international d'auteurs de virus. Ce groupe est spécialisé dans la création de projets pilote de programmes malicieux. Il est notamment responsable du virus tristement célèbre 'Cap' (premier macro-virus qui avait entrainé une épidémie mondiale), Stream (premier virus pour flux de données supplémentaires NTFS), 'Donut' (premier virus de plateformes .NET) et 'Rugrat' (premier virus de plateformes Win64).

Au cours des premières analyses du code de ce programme malicieux, il s'est avéré que 'Cabir' se transmet en tant que fichier de format SIS (un fichier de distribution Symbian) mais ce dernier se fait passer pour un utilitaire Caribe Security Manager. Une fois le fichier infecté ouvert, le ver fait apparaître sur l'écran la mention 'Caribe', s'introduit dans le système et s'active à chaque fois que le téléphone est mis en marche. Puis, 'Cabir' scanne le dispositif du téléphone et recherche tous les téléphones portables à portée utilisant la technologie Bluetooth, sélectionne le premier de la liste et lui envoie une copie du ver.

Pour le moment, aucune fonction destructrice n'a été observée chez 'Cabir'.

Ce ver a été spécialement conçu pour fonctionner sous système d'exploitation 'Symbian OS'. Ce dernier est utilisé fréquemment sur les téléphones Nokia. Cependant, il n'est pas exclu que 'Cabir' fonctionne également sur les téléphones mobiles d'autres fabricants.