Firma TrustGo, samozwańcza grupa zwalczająca mobilne niebezpieczeństwa, podała do informacji, że na chińskim rynku grasuje wirus Trojan!SMSZombie, którego pojawienie się na Androidzie może być bardzo przykre w skutkach.

Szacuje się, że wirus rozprzestrzenił się na ponad 500 000 urządzeniach. To stosunkowo niewielka liczba w porównaniu z liczbą ponad 600 milionów użytkowników sieci China Telcom, jednak zagrożenie jest poważne.Wirus „nasłuchuje” wiadomości SMS i wychwytuje informacje związane z bankami. Owe dane są kolekcjonowane i wysyłane na zewnętrzny serwer.

Podobno wirus jest popularny w chińskiej platformie GFan i rozprzestrzenia się przy pomocy aplikacji oferujących tapety dla naszych słuchawek. Trojan!SMSZombie ma być też wywyposażony w specjalny mechanizm obronny, uniemożliwiający jego usunięcie.

Oczywiście nie jest to pierwszy wirus czyhający na użytkowników mobilnej platformy Google’a. Dlatego też zawsze warto sprawdzać jakich uprawnień żądają od nas aplikacje oraz należy korzystać wyłącznie z zaufanych źródeł programów.

źródło

Strona wymaga bezpłatnej rejestracji i po zalogowaniu możemy skorzystać z przycisku „Apply cer”, którego kliknięcie przekieruje nas do kolejnej podstrony, gdzie podając wymagane dane zgłaszamy swój akces o certyfikat. Po kilku godzinach (maksymalnie 24 godziny) wracamy na stronę i po zalogowaniu w zakładce „My certyfikates” możemy pobrać dwa pliki *cer i *key, które są naszym certyfikatem. Gdy posiadamy już własny certyfikat możemy rozpocząć podpisywanie nim potrzebnych nam aplikacji do telefonu.

Istnieją dwa sposoby na podpisanie aplikacji: po zalogowaniu na stronie OPDA wybieramy nasz certyfikat, wybieramy aplikację z naszego twardego dysku do podpisania oraz w polu „Remarks” wpisujemy dowolną naszą nazwę. Pozostaje już tylko kliknięcie na „Upload” i po kilku chwilach możemy pobrać z zakładki „Signet software” naszą podpisaną aplikację z rozszerzeniem *sisx, która jest już gotowa do zainstalowania na naszym smartphonie.

Drugim sposobem na podpisanie aplikacji jest skorzystanie z programu SignSis dla Symbiana. Po zainstalowaniu tej aplikacji w telefonie musimy jeszcze umieścić w jego pamięci pliki certyfikatu i klucza oraz po uruchomieniu aplikacji wskazać je z poziomu telefonu oraz aplikację do podpisania. Oba sposoby sa równie dobre i skuteczne. Wyrobienie własnego certyfikatu jest na pewno najlepszym sposobem na zwiększenie możliwości naszego urządzenia, a dodatkowo jest to całkowicie bezpieczne i nie grozi uszkodzeniem systemu w telefonie tak jak często zdarza się to podczas prób „łamania” systemu. Symbian „złamany” czy też „hakowany” jest być może mniej wymagający i nie ogranicza w żaden sposób możliwości instalowania oprogramowania, jednak wiąże się to z dużym niebezpieczeństwem zainstalowania przez przypadek programu z wirusem, którego pozbycie się zawsze jest związane ze zmianą oprogramowania telefonu i utratą wszystkich danych.