« Brador » la première backdoor sur Pocket PC

F-Secure nous informe de la découverte de Brador, la première backdoor (porte dérobée) connue qui menace les ordinateurs de poche Pocket PC. D'origine Russe, le code malicieux ne s'exécute que sur les PDA basés sur l'architecture ARM avec le système d'exploitation Windows Mobile 2003.

Lorsqu'il est exécuté, Brador s'installe dans le répertoire de démarrage de Windows sous le nom « svchost.exe » puis ouvre un port TCP destiné à recevoir les commandes du pirate.

A partir de ce moment, le pirate informatique n'a plus qu'à prendre le contrôle de la machine en se connectant au Pocket PC via ce port TCP en écoute.

Bien évidemment, F-Secure conseille d'acquérir et d'exécuter son logiciel anti-virus pour Pocket PC, ou plus simplement de supprimer le fichier « svchost.exe » du répertoire Windows/StartUp et de relancer la machine.

Les attaques sur les mobiles sont encore rares, mais pourraient constituer une véritable menace pour le marché. De plus, le système d'exploitation Windows Mobile 2003 dédié aux équipements mobiles présente des similitudes inquiétantes avec Windows et ses vulnérabilités.

Mots clés : brador, pda