Nhân viên của AppleInsider.ru, các dịch vụ chuyên biệt của nhà điều hành Megafon và phòng thí nghiệm Kaspersky trong Apple App Store đã phát hiện một ứng dụng độc hại. Ứng dụng spam cũng đã xuất hiện trên Google Play.
Lý do làm rung chuyển các chuyên gia là Trojan Tìm & Gọi. Nó được ngụy trang thành một ứng dụng có thể xác định số điện thoại qua email. Hơn nữa, một lời đề nghị hấp dẫn cho những người mới làm quen với gian lận kỹ thuật số là khả năng thực hiện "cuộc gọi miễn phí tới miền, email, Skype, mạng xã hội."
Một người dùng không nghi ngờ gì, để theo đuổi một "người chơi tự do", đã cài đặt phần mềm trên điện thoại thông minh của mình. Sau đó, chương trình yêu cầu quyền truy cập vào danh bạ điện thoại. Sau đó, tất cả các số đã được sao chép vào máy chủ của các tác giả của ứng dụng. Sau đó, tin nhắn SMS được gửi đến tất cả các số điện thoại có chứa liên kết và đề nghị cài đặt phần mềm. Hơn nữa, số điện thoại của chủ nhân của sổ địa chỉ đã được phản ánh trong trường người gửi. Nếu một người theo liên kết, anh ta đã trở thành một phần của mạng spam, điều này dẫn đến thực tế là chỉ ở khu vực thủ đô, hai nghìn rưỡi SMS được báo cáo. Mức độ thực sự của mạng thư rác vẫn chưa thể đánh giá được.
Hiện các nhà mạng di động đã chặn đường truyền nguy hiểm. Ứng dụng có thể vẫn có trên Google Play và App Store, vì vậy hãy cẩn thận.
Find & Call có khả năng chiếm đoạt tài khoản trên mạng xã hội, dịch vụ bưu chính và hệ thống thanh toán PayPal, với điều kiện người dùng chỉ ra dữ liệu của mình trên trang web của phần mềm nguy hiểm.
Các nhà phát triển của ứng dụng phủ nhận sự liên quan của họ trong việc tạo ra mạng thư rác. Các tác giả của Find & Call nói rằng đã có trục trặc kỹ thuật trong quá trình thử nghiệm phiên bản beta của chương trình. Và tin nhắn SMS được gửi không phải do người dùng bị lừa mà phải trả giá bằng thiết bị của những người tạo ra phần mềm.
Ngoài ra, Apple sẽ phải tăng cường cơ chế bảo mật của App Store do câu chuyện gần đây với một hacker người Nga, người đã có thể vượt qua hệ thống thanh toán của một cửa hàng kỹ thuật số bằng cách mô phỏng quy trình mua hàng và xác nhận của nó.
