Antivirusinių programų kūrėjau ir aptiko ypatingą mobilųjį kirminą, kurio pagrindinis tikslas – internetinės telefonijos „Sipnet“ tinklo paslauga. Skirtingai nei kita panaši kenkėjiška programinė įranga, šis virusas pradeda siųsti SMS brukalus vos paleistas, nelaukdamas komandos iš programišių serverio.

Kirmino „Worm.AndroidOS.Posms“ veikla užkrėstame telefone paprastai apsiriboja sąskaitos „Sipnet“ tinkle sukūrimu be įrenginio savininko žinios. Viruso funkcionalumo pakanka savarankiškai valdyti sąskaitą ir, svarbiausia, slapta ją pildyti pervedant pinigus iš mobiliojo telefono aukos sąskaitos. Vėliau kirminas gali peradresuoti skambučius kitu numeriu ir užsakyti skambutį įrenginio savininko sąskaita.

Turėdamas galimybę siųsti SMS brukalus vos paleistas, naujas kirminas iš pradžių plito labai aktyviai: mažiau nei per parą apsaugai nuo jo skirtas produktas sulaikė daugiau nei 400 šio viruso užkrėtimų. Kai užblokuotų diegimų skaičius pasiekė viršūnę, programišių serveris, iš kurio buvo siunčiama kenkėjiška programa, tapo nepasiekiamas – ir užkrėtimo skaičius iš karto staigiai sumažėjo. Po savaitės atsirado naujos versijos kirminas, tačiau plėtros serveris vėl labai greitai tapo nepasiekiamas.

„Kirminas „Posms“ turi galingą funkcionalą, todėl labai keista, kad jo plėtra kas kartą greitai pasibaigia. Tikriausiai programišiai tobulina jo funkcionalumą ir ateityje planuoja masinę ataką“, – prielaidą išsakė antivirusų ekspertas Romanas Unučekas.