Cabirとは

さてこの「Cabir」、どこでどういう形で発見されたかというと、実はこのウイルスを作った本人がコンピュータウイルス対策会社に送りつけたことでその存在が明らかになった。つまり、実際に被害報告が出て発見されたわけではない。
それでは誰がどこへ送りつけたかというと、Cabirの作者は「29a」というウイルスライターの国際グループに所属する「Vallez」というペンネームのウイルスライターだと見られている。そして、Cabirの存在を最初に発表したのは、ロシアのコンピュータウイルス対策会社のカスペルスキー研究所である。

【Cabirに感染すると・・・】
それでは、Cabirがどんな振る舞いをするウイルスなのか説明しよう。Cabirは携帯電話専用OSの１つ「Symbian（シンビアン）」のSeries 60 を搭載した携帯電話で動作するウイルスで、CARIBE.SIS というインストールファイル形式で存在する。これをうっかりインストールしてしまうと、携帯電話の起動設定が変更され、携帯電話の電源を入れるたびにCabirが起動するようになる。Cabirが起動すると、15秒から20秒間隔で携帯電話に搭載されているBluetooth機能を使って、他のBluetooth対応の携帯電話へ接続しようとする。そして通信相手が見つかるとCARIBE.SISの送信を試みる。このとき、通信相手の携帯電話の画面には、図１のようなメッセージが表示される。

CabirはBluetoothを介して感染していく仕組みになっているが、現在発見されているCabirの振る舞いはここまでで、幸いにも感染した後のペイロード※（悪意に満ちた行為を実際に実行する部分）は含まれていない。つまり、感染してもSymbian OSのファイルが破壊されたり改ざんされたりすることはなく、Bluetooth機能を勝手に起動されることでバッテリの消耗が激しくなるだけである。

※ペイロード： セキュリティの世界では上記の意味合いで使われるが、他にも「通信パケットのうちヘッダ部分を除いたデータ本体」という意味もある。

Cabirのもっと詳しい説明はこちらをクリックしてください。