Funcionários da AppleInsider.ru, dos serviços especializados da operadora Megafon e do laboratório Kaspersky na Apple App Store detectaram um aplicativo malicioso. O aplicativo de spam também apareceu no Google Play.
O motivo que abalou os especialistas foi o Trojan Find & Call. Estava disfarçado como um aplicativo que identificava um número de telefone por e-mail. Além disso, uma oferta tentadora para pessoas novas em fraude digital era a capacidade de fazer "chamadas gratuitas para domínios, e-mail, Skype, redes sociais".
Um usuário desavisado, em busca de um "brinde", instalou um software em seu smartphone. Em seguida, o programa solicitou acesso à lista telefônica. Em seguida, todos os números foram copiados para o servidor dos autores do aplicativo. Em seguida, SMS foi enviado para todos os números de telefone contendo um link e oferecendo a instalação do software. Além disso, o número de telefone do proprietário do catálogo de endereços foi refletido no campo do remetente. Se uma pessoa acessava o link, passava a fazer parte de uma rede de spam, o que levou ao fato de que apenas na região da capital são reportados 2,5 mil SMS. A extensão real da rede de spam ainda é impossível de avaliar.
No momento, as operadoras de celular bloquearam o link perigoso. O aplicativo ainda pode estar disponível no Google Play e na App Store, então tome cuidado.
Find & Call é capaz de sequestrar uma conta em redes sociais, serviços postais e no sistema de pagamento PayPal, desde que o usuário indique seus dados no site do software perigoso.
Os desenvolvedores do aplicativo negam seu envolvimento na criação da rede de spam. Os autores de Find & Call dizem que houve uma falha técnica no teste da versão beta do programa. E o SMS não foi enviado às custas do usuário enganado, mas do equipamento dos criadores do software.
Além disso, a Apple terá que fortalecer os mecanismos de segurança da App Store devido à história recente de um hacker russo que conseguiu contornar o sistema de pagamento de uma loja digital simulando o processo de compra e sua confirmação.
