App Store złamany. Jak to możliwe?

Kilka dni temu, eksperci z Kaspersky Lab zostali poinformowani o podejrzanej aplikacji. Okazało się, że do App Store i Google Play przedostał się groźny trojan.

Jeden z największych rosyjskich operatorów komórkowych, MegaFon, poinformował w środę ekspertów z Kaspersky Lab o podejrzanej aplikacji o nazwie Find and Call. Okazało się, że to wieloplatformowy trojan, który po zainstalowaniu na smartfonie, potrafi ukraść książkę adresową i wysyłać śmieciowe smsy. Najgorsze, że aplikacja znalazła się w oficjalnych sklepach gigantów, Google i Apple.

Szkodniki przedostające się do sklepu Google Play nie są niestety nowością, jednak w przypadku App Store mamy do czynienia wręcz z sensacją. Od czasu premiery oficjalnego sklepu z aplikacjami Apple nie zarejestrowano żadnego incydentu z udziałem szkodliwego oprogramowania dla platformy iOS. Na szczęście, po szybkiej interwencji operatora

MegaFon, ekspertów z Kaspersky Lab, a także firm Apple i Google, aplikacja została skasowana z obu sklepów. Jak niebezpieczny był ten szkodnik?

Trojan Find and Call był 'przeznaczony' dla rosyjskojęzycznych użytkowników. Aplikacja rzekomo oferowała możliwość bezpłatnych rozmów ze znajomymi. Po zainstalowaniu i uruchomieniu, użytkownik zostawał poproszony o dokonanie rejestracji przy użyciu maila i numeru telefonu. Następnie, użytkownik mógł poszukać znajomych w książce telefonicznej, co powodowało, że Find and Call wysyłał wszystkie kontakty wprost w ręce cyberprzestępców. Wykorzystywali oni pobrane dane do wysyłania zaproszeń do pobrania aplikacji. Kto stworzył Find and Call?

Okazuje się, że wszelkie pieniądze, którymi użytkownicy mogli zasilac swoje konta w aplikacji, szły do firmy Wealth Creation Laboratory z siedzibą w... Singapurze.

Chociaż zagrożenie związane z trojanem Find and Call dotyczyło wyłącznie rosyjskojęzycznych użytkowników smarfonów i zostało już zażegnane, cyberprzestępcy po raz kolejny pokazali, że zagrożenia mobilne nie są już tylko legendami – mówi Maciej Ziarek, ekspert z Kaspersky Lab Polska. Find and Call nie tylko potrafił działać w dwóch różnych systemach – iOS oraz Android – ale także z powodzeniem przedostał się do oficjalnych sklepów z aplikacjami Apple App Store oraz Google Play.

źródło/fot.: Kaspersky Lab