Ict & Media 8 juni 2000

Computervirus teistert
Spaanse telefoons

Van onze wetenschapsredactie
MOSKOU – Het Russische antivirusbedrijf Kaspersky Lab heeft een nieuw computervirus aangetroffen, Timofónica, dat berichten naar willekeurige mobiele telefoons verzendt. Het is een van de vele varianten van het LoveLetter-virus dat enkele weken geleden wereldwijd voor miljarden guldens schade veroorzaakte.

Het virus Timofónica is opgedoken in Spanje. Het verspreidt zich via e-mail. De computer die het virus ontvangt, probeert het verder te zenden aan alle adressen in het adresboek van het e-mailprogramma Outlook van Microsoft. Tegelijkertijd verzendt het virus echter een e-mail naar een Spaanse telefoonmaatschappij, Movistar, die op haar beurt automatisch SMS-berichten verstuurt naar willekeurige abonnees van de maatschappij. Het aantal verzonden SMS-berichten is even groot als het aantal adressen in het adresboek. In de boodschap die bij het virus gevoegd is, wordt de Spaanse telefoonmaatschappij Telefónica beticht van bedrog, waarbij onder meer verwezen wordt naar de onderhandelingen met KPN. Ook de naam van het virus, Timofónica, duidt daarop: timo is Spaans voor oplichterij. De klanten van Movistar krijgen op hun mobiele telefoon het bericht te lezen: ”U wordt meegedeeld dat Telefónica u bedriegt.”

Deskundigen verwachten dat het virus eenvoudig aangepast kan worden voor andere maatschappijen, zodat het een ware plaag kan worden.

Politiek tintje
„Het lijkt een virus met een politiek tintje”, zegt Mikko Hypponen, Manager Anti–Virus Research bij F-Secure Corporation, een bedrijf dat het virus detecteert en cleant.. „Blijkbaar probeert de maker van het virus te protesteren tegen het bedrijf Telefonica en hij doet dit door dit bericht direct te sturen naar mobiele telefoons.”

Op dit moment is er nog geen informatie met betrekking tot de herkomst van het virus. Er zijn geen duidelijke aanwijzingen in de bron–code van het virus, behalve dan dat het duidelijk is dat het geschreven is in Spanje. Tot nu toe heeft F–Secure alleen meldingen van het nieuwe virus ontvangen uit Spanje. Klaarblijkelijk stuurt de SMS gateway alleen berichten naar GSM telefoons die gebruik maken van het Telefonica Movistar netwerk, hetgeen de kans op besmetting limiteert tot Spaanse gebruikers.

„Dit is het eerste virus dat iets met mobiele telefoons doet,” vervolgt Hypponen. „Het is echter geen GSM virus – het verspreidt zich niet via telefoons; het verstuurt slechts irritante berichten naar GSM telefoons.”