Nowy trojan na Androida i iOS. Spamuje i wykrada numery

Aplikacja Find and Call, dostępna w Google Play i AppStore, miała gwarantować bezpłatne rozmowy. W rzeczywistości jednak jest wirusem.

Po uruchomieniu, aplikacja wymaga od użytkownika zarejestrowania się. Podajemy więc adres e-mail i numer telefonu. Dalszy krok to odnalezienie pozostałych znajomych poprzez nadanie aplikacji dostępu do naszej książki telefonicznej. Jeśli to zrobimy, trojan ukryty w aplikacji pobierze wszystkie dane, które - jak podaje Kaspersky Lab - trafią na serwery cyberprzestępców.

Aplikacja nie wyświetla żadnej informacji na ten temat, żadnej umowy ani żadnych warunków, na jakich przechowywane będą dane pobrane z telefonu. Cały proces jest niezauważalny dla użytkownika. Dodatkowo, trojan pobiera i wysyła do cyberprzestępcy informacje o współrzędnych GPS zainfekowanego urządzenia.

Dane ukradzione z zainfekowanych smartfonów są wykorzystywane przez cyberprzestępców do przeprowadzania kampanii spamowych. Każda osoba znajdująca się na liście kontaktów zainfekowanego telefonu otrzyma wiadomość SMS z zaproszeniem do pobrania i zainstalowania aplikacji Find and Call - podaje Kaspersky Lab.

materiały prasowe, Kaspersky Lab

Każdy odbiorca takiego spamowego SMS-a zobaczy, że nadawcą jest osoba, która wcześniej pobrała aplikację.

Find and Call umożliwia nie tylko "zeskanowanie" książki telefonicznej. Jeśli użytkownik zaloguje się do aplikacji na stronie www, może również połączyć nowe konto z kontami w serwisach społecznościowych.

Po interwencji operatora MegaFon, Kaspersky Lab, a także firm Apple i Google, aplikacja została skasowana ze sklepów App Store oraz Google Play.

Warto wspomnieć, że chociaż szkodliwe oprogramowanie w sklepie Google Play nie jest nowością, tego typu aplikacja nie pojawiła się nigdy jeszcze w App Store. Od pięciu lat - kiedy miała miejsce premiera oficjalnego sklepu z aplikacjami Apple - nie zarejestrowano żadnego incydentu z udziałem szkodliwego oprogramowania dla platformy iOS.

Pobierz ebook "Ebook z raportem: Jak wybrać software house dla działań marketingowych i e-commerce"