F-Secure’den Mikko Hypponen’e göre Lasco.A, bulaşacağı cihazlarda SIS kurulum dosyalarını arıyor ve kendisini gömülü bir SIS dosyası olarak ekliyor. Böylece SIS dosyası diğer telefonlara kopyalanırken Lasco.A virüsünü de kopyalamış oluyor.
Hypponen “Yeni Symbian virüsü 2 yayılma taktiği güdüyor; Hem PC’lere hem de cep telefonlarına yayılıyor” diyor.
Virüs saldırıları çoğunlukla kullanıcılar arasında program alışverişi-değişimi yapılırken yayılıyor. Lasco.A da Bluetooth bağlantısı kapsama alanı içindeki diğer telefonlara bulaşmayı deniyor.
Son virüsün yazarı bir Brezilya’lı ve sitesinde bu virüsün kodunu da yayınladı. Anlaşılan daha hızlı yayılması isteniyor.
Hypponen “Gittikçe daha kötü oluyor. Gelecekte hobileri olanlar ya da virüs yazarları, kodlarının kopyalarını daha çok yayınlamaya başlayacaklar. Bu da yayılmayı arttıracak” diyor.
Lasco.A SIS dosyaları içinde yayılabildiği gibi kendi başına da hareket edebiliyor. Bluetooth’u kullanarak daha önceki Cabir virüsü gibi bir telefondan, menzil içindeki öbürüne kolaylıkla atlıyor.
Lasco.A kendisini sadece Bluetoohth erişimi üzerinden kopyalayabiliyor. Telefonun mesaj kutusuna velasco.sis dosyası olarak ulaşıyor. Hypponen bu ismin Brezilya’lı virüs yazarının ismi olduğunu söylüyor.
Kullanıcı velasco.sis mesajını açtığında, kurtçuk harekete geçiyor ve çevrede Bluetooth üzerinden ulaşabileceği başka bir cihaz olup olmadığını aramaya başlıyor.
Lasco.A, cihazın içinde bir SIS dosyası bulursa kendisini bu dosyanın içine sokarak da yayılıyor.
Hypponen, virüsün sadece “discoverable” mod’a alınmış Bluetooth cep telefonlar üzerinden yayılabildiğini söyleyerek, “hidden” modun tercih edilmesini tavsiye ediyor.
Kaynak : 