Anställda på AppleInsider.ru, de specialiserade tjänsterna från operatören Megafon och Kaspersky-laboratoriet i Apple App Store upptäckte en skadlig applikation. Spamapplikationen har också dykt upp på Google Play.
Anledningen som skakade specialisterna var Find & Call Trojan. Det var förklädd som en app som kunde identifiera ett telefonnummer via e-post. Dessutom var ett frestande erbjudande för människor som är nya för digitala bedrägerier möjligheten att ringa "gratis samtal till domäner, e-post, Skype, sociala nätverk."
En intet ont anande användare, i jakten på en "freebie", installerade programvara på sin smartphone. Sedan begärde programmet åtkomst till telefonboken. Sedan kopierades alla nummer till servern för författarna till applikationen. Sedan skickades SMS till alla telefonnummer som innehåller en länk och erbjuder att installera programvaran. Dessutom återspeglades telefonnumret till adressbokens ägare i avsändarfältet. Om en person följde länken blev han en del av ett skräppostnätverk, vilket ledde till att endast i huvudstadsregionen rapporteras två och ett halvt tusen SMS. Den verkliga omfattningen av skräppostnätverket är fortfarande omöjligt att bedöma.
För närvarande har mobiloperatörer blockerat den farliga länken. Appen kan fortfarande finnas tillgänglig på Google Play och App Store, så var försiktig.
Find & Call kan kapa ett konto på sociala nätverk, posttjänster och PayPal-betalningssystemet, förutsatt att användaren anger sina uppgifter på webbplatsen för den farliga programvaran.
Utvecklarna av applikationen förnekar sitt engagemang i skapandet av spam-nätverket. Författarna till Find & Call säger att det fanns ett tekniskt problem när man testade betaversionen av programmet. Och SMS skickades inte på bekostnad av den lurade användaren, utan från utrustningen från programvaruskaparna.
Apple kommer också att behöva stärka App Store: s säkerhetsmekanismer på grund av den senaste historien med en rysk hackare som kunde kringgå betalningssystemet för en digital butik genom att simulera inköpsprocessen och dess bekräftelse.
