Aplikacja Find and Call dla iOS i Androida jest trojanem

Jeden z największych operatorów telefonii komórkowej w Rosji - MegaFon - jako pierwszy zauważył podejrzane zachowanie aplikacji Find and Call, znajdującej się zarówno w App Store jak i Google Play.

Początkowo uważano, że aplikacja to zwykły robak rozprzestrzeniający się za pośrednictwem wysyłania wiadomości tekstowych do wszystkich kontaktów w telefonie (poza wiedzą właściciela). Wiadomości SMS zachęcały odbiorców do pobrania i zainstalowania aplikacji Find And Call.

Jednak po głębszej analizie kodu aplikacji przez zespół Kaspersky Lab okazało się, że jest to trojan, którego głównym zadaniem jest przesłanie książki telefonicznej użytkownika na

zdalny serwer. Wszystkie komentarze użytkowników (zarówno w Apple Store jak i Google Play) wyrażają złość i zawierają tę samą skargę, że aplikacja wysyła spam poprzez SMS.

Co ciekawe, autor aplikacji na przedstawione mu zarzuty odpowiedział: "System jest w fazie testów beta. Na skutek błędu w jednym z komponentów następuje spontaniczne wysyłanie zapraszających wiadomości SMS. Trwa naprawianie tego błędu. SMS-y są wysyłane przez system, dlatego nie będzie to miało wpływu na twoje konto mobilne". Po całym tym zajściu aplikacja Find and Call została usunięta zarówno ze sklepu App Store i Google Play, a dodatkowo została dodana do listy zagrożeń w programie Kaspersky Mobile.


Źródło: Kaspersky Lab / PHANDROID