McAfee: Virus Profile: SymbOS/Beselo

Risk Assessment
– Home Users:	Low-Profiled
– Corporate Users:	Low-Profiled
Date Discovered:	20/01/2008
Date Added:	23/01/2008
Origin:	N/A
Length:	Varies
Type:	Virus
SubType:	Worm
DAT Required:	5214

Virus Characteristics

— Update January 23, 2008 —
The risk assessment of this threat was updated to Low-Profiled due to media attention.

To Obtain an ED for this threat please visit:

http://www.webimmune.net/extra/getextra.aspx

Method of Infection

SymbOS/Beselo is distributed in a SIS file named “beauty.jpg“. Although the extension is that of an image file, the Installer will still recognize the file and attempt to install.

The malware also attempts to disguise itself as other types of media files under the filenames “love.rm” and “sex.mp3” .

SymbOS/Beselo attempts to propagate via MMS. It sends an MMS to each number in the phonebook. The malware attaches itself under the previously listed media file names. It will also send itself to other numbers belonging to subscribers of a mobile carrier in Asia.

SymbOS/Beselo sends MMS messages about every 2 minutes. If the GPRS connection is disabled, it will spread itself through Bluetooth.

SymbOS/Beselo will spread every minute over Bluetooth. The malware does not keep track of infected devices and continues to send itself via Bluetooth to nearby devices.

The malware tries to prevent deletion by copying itself to the memory card. SymbOS/Beselo copies an MDL file to the \System\Recogs\ directory in order to run on startup. If any of the malware’s components(EXE,SIS,MDL) have been deleted, SymbOS/Beselo will restore them.

…

Link to McAfee site

McAfee: Virus Profile: SymbOS/Commwarrior.a!sys

Risk Assessment
– Home Users:	Low
– Corporate Users:	Low
Date Discovered:	3/7/2005
Date Added:	3/7/2005
Origin:	Unknown
Length:	30,582 bytes
Type:	Virus
SubType:	PDA Device
DAT Required:	4442

Virus Characteristics

This threat is a malicious .SIS file targeting Nokia series 60 based devices. The virus masquerades as a variety of benign applications, including games, porn, and cross platform emulators. See “Table 1 – MMS Message Text” for a more complete list of subjects and message content.It replicates by sending itself to nearby Bluetooth devices as well as via MMS. The MMS recipient appears to be selected from the host address book. Once it is in the host inbox the user can view the message and must approve the installation of the SIS. Once installed several files are dropped (see Table 1 – MMS Message Text) and the virus sets itself up for automatic execution at system start.

Affected Platforms:

• Series 60 devices

…

Link to McAfee site

Escándalo en Bolivia por denuncias de espionaje a políticos y periodistas (Spanish)

Un escándalo se desató en Bolivia por la denuncia hecha por un medio de comunicación de que los servicios de inteligencia de la policía estarían efectuando labores de espionaje a políticos de la oposición y el oficialismo y a periodistas.

La privada televisión Cadena A reveló con fotografías en sus informativos del miércoles y jueves que hay un trabajo de seguimiento sigiloso a parlamentarios del oficialista Movimiento Al Socialismo (MAS, izquierda), el opositor Poder Democrático y Social (Podemos, derecha), prefectos, líderes civiles y periodistas.

…

Link to article

Jefe policía boliviana revela espionaje a opositores (Spanish)

LA PAZ – El comandante de la policía, general Miguel Vásquez, reconoció el jueves que el servicio de inteligencia espió a políticos y periodistas, pero sin que él lo supiera y como “un trabajo sucio” ordenado desde instancias no identificadas.

“La respuesta está en el comandante de inteligencia (de la policía), la respuesta esta en él. ¿Quién le ordenó, por qué hizo ese trabajo sucio?”, dijo Vásquez en rueda de prensa luego que documentación supuestamente de inteligencia referida al seguimiento de políticos y periodistas llegó de forma anónima a algunos medios de comunicación.

Link to article

Bolivia: Espionaje a políticos y periodistas desata polémica; la Policía inicia investigación (Spanish)

La publicación de un seguimiento a políticos y periodistas por Inteligencia generó este jueves polémica entre congresistas de la oposición y del oficialismo, mientras el comandante de la Policía Nacional, Gral. Miguel Vásquez, rechazó que haya ordenado esa tarea y emplazó al jefe de esa unidad policial Cnl. José Luis Centellas a esclarecer el hecho.

Según información publicada en matutinos locales, los organismos de inteligencia del Estado realizan un seguimiento de las actividades públicas y personales de periodistas y políticos del oficialismo y de la oposición.

…

Link to article

Bolivian Police Allegedly Spied on Journalists, Politicians

By VOA News 25 January 2008

Bolivia’s top police commander says his agency has spied on journalists and politicians without his knowledge.

The national police commander, General Miguel Vasquez, accused a subordinate of carrying out what he described as the “dirty work.”

The announcement Thursday came after the release of photographs sent to news outlets that appear to show attempts to spy on individuals, including two congressmen, an opposition governor and a television news reporter.

Vasquez blamed the head of the national police intelligence service, Jose Luis Centellas, for the alleged espionage operation.

General Vasquez vowed to weed out corruption in his force.

Some information for this report was provided by AP.

Link to article