Cabir

Volver al catálogo
WRM 2004
CABIR(7) Museo del Malware CABIR(7)

NOMBRE

cabir — Primer gusano conocido para teléfonos móviles (2004).

alias: Caribe, SymbOS/Cabir, EPOC.cabir

SINOPSIS

cabir --tipo gusano --año 2004 --severidad media --plataforma "Symbian OS" --autor "Grupo 29A"

DESCRIPCIÓN

Descubierto en junio de 2004 por Kaspersky Lab, Cabir (o Caribe) es considerado el primer gusano capaz de infectar teléfonos móviles, en concreto los que usaban Symbian OS, muy extendido en los Nokia de la época. Lo desarrolló el grupo 29A, un colectivo internacional de escritores de virus conocido por crear malware experimental. Se propagaba por Bluetooth: la víctima recibía un fichero `Caribe.sis` y, si aceptaba instalarlo, el gusano mostraba la palabra «Caribe» en pantalla e intentaba contagiar a otros dispositivos cercanos. No era realmente dañino —agotaba la batería por el rastreo Bluetooth continuo—, pero marcó un punto de inflexión al demostrar que los móviles también eran vulnerables al malware.

PROPAGACIÓN

Bluetooth: enviaba un instalador `Caribe.sis` a dispositivos cercanos; requería que el usuario aceptara la recepción y la instalación.

CARGA ÚTIL

Sin daño real: mostraba «Caribe» al encender e intentaba propagarse continuamente, agotando la batería por el uso constante de Bluetooth.

PREVENCIÓN

Mantener el Bluetooth en modo oculto/desactivado; no aceptar archivos de origen desconocido; instalar solo apps firmadas.

MITIGACIÓN

Desinstalar la aplicación maliciosa desde el gestor de aplicaciones de Symbian.

INDICADORES

autor / origen
Grupo 29A
país
Prueba de concepto (colectivo internacional)
etiquetas
BluetoothSymbianprimer gusano móvilprueba de concepto
Fichero `Caribe.sis`; texto «Caribe» en pantalla; búsquedas Bluetooth incesantes.

DETONACIÓN

Todavía no se expone ningún informe de detonación de esta pieza.

VÉASE TAMBIÉN