巴西軟體開發者Marcos Velasco（網名Velasco）開發並公開首款附原始碼的手機病毒Lasco（又稱Symbos_Vlasco.A），引發全球資安界關注。F-Secure首席研究員Mikko Hyppönen警告：釋出可執行惡意碼等同開放武器庫，極度危險。儘管Velasco聲稱僅為理論驗證、自由表達，無惡意負載，但Lasco.A已成首款感染安裝檔（SIS）的手機病毒，較Cabir僅能單一感染更具傳播效率。

從Cabir到Lasco：技術演進

• Cabir：首款藍牙蠕蟲，每啟動僅感染一台，需用戶確認安裝。
• Lasco改良：重寫原始碼，結合藍牙傳播與檔案感染，潛入系統檔案待觸發，並公開原始碼於個人網站。

防毒廠商將其歸類「概念驗證型」病毒，當前威脅較小，但證明破壞性手機病毒必然出現，且存在病毒創作亞文化圈。

平台碎片化暫緩擴散

Cabir/Lasco鎖定Symbian，而智慧型手機市場被Symbian、BlackBerry、Palm、PocketPC瓜分，2004年Symbian佔智慧型手機出貨量一半，整體滲透率不足5%。Gartner分析師Pescatore指出：單一病毒無法攻擊所有手機，甚至不足20%。市場普及率與統一性是駭客投入成本的前提，目前仍屬「提前練兵」。

企業該如何因應？

Pescatore建議2005年起即規劃手機病毒防禦。若病毒突破藍牙限制改走網路傳播，將構成真實威脅。企業應：

• 制定行動裝置安全政策
• 部署行動防毒/MDM方案
• 教育員工關閉非必要藍牙、拒裝不明程式
• 建立事件回應流程

Velasco最終未受法律制裁，諾基亞巴西代表以友善溝通代替強硬手段。此案例揭示：技術好奇心與惡意界線模糊，法規與倫理教育同樣重要。