xii Contents Payload . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Rogue Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Trojan . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Virus . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Worm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Solutions Fast Track . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Frequently Asked Questions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14 14 14 14 14 15 15 17 Chapter 2 Visual Payloads . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 F-Secure RF Lab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 Identifying Visual Payloads of MM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 Cabir . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 Skulls . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 CommonWarrior . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 BlankFont . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 Summary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 Solutions Fast Track . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 Frequently Asked Questions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 Chapter 3 Timeline of Mobile Malware, Hoaxes, and Threats . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36 Qualifying Fear, Uncertainty, and Doubt (FUD) in the Mobile Market . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36 Global Demand for Mobile Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37 An Historical Timeline of MM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 Genesis (2004) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 Telefonica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 Epoc .Fake .A . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55 Hacktool .SMSDOS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56 Worm .SymbOS .Cabir .A . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56 Virus .WinCE .Duts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57 Backdoor .WinCE .Brador . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57 Trojan .Skulls .A . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57 Middle Ages (2005) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 Trojan .SymbOS .Cardtrap . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58 Trojan .SymbOS .PbStealer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59 Industrial Era (2006­2007) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59 Trojan .SMS .J2ME .RedBrowser . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59