MADRID: Parece ser que el gusano ha sido escrito por Vallez. Este seudónimo es utilizado por 29a, un grupo internacional de programadores de virus. El grupo está especializado en la creación de virus para demostrar conceptos teóricos. Entre las creaciones de este grupo, está Cap, el primer virus de macro que originó una epidemia global, Stream, el primer virus con funcionamiento en NTFS, Donut, el primer virus para .NET y Rugrat, el primer virus Win64.
Un primer análisis del código malicioso muestra que Cabir se transmite como un archivo SIS (archivo se instalación de software en Symbian), simulando ser una utilidad llamada Caribe Security Manager parte del software de seguridad del teléfono. Si el archivo es ejecutado, la pantalla del dispositivo mostrará el texto Caribe. El gusano entra entonces en el sistema y se activará automáticamente cada vez que se encienda. Cabir busca todos los teléfonos accesibles en su radio de alcance mediante Bluetooth, enviando copias de sí mismo al primero que encuentre.
El código del gusano está diseñado para funcionar en el sistema operativo Symbian, usado en algunos modelos de Nokia. Sin embargo es bastante posible que pueda funcionar también en dispositivos de otras compañías que incorporan el mismo sistema operativo.
El análisis del virus no muestra ningún otro tipo de efecto negativo y hasta la fecha no parece haber causado ningún incidente de seguridad.
