俄罗斯资讯安全厂商卡巴斯基实验室本周四(7月5日)透露有一款名为Find and Call的恶意程序同时登上了苹果的App Store与Google Play移动应用程序商店,该恶意程序会窃取用户的联系人名单并寄送垃圾短信,而这也是App Store上首次出现恶意程序,目前苹果与Google都已经移除该程序。
Find and Call为一可搜索用户联系人名单并拨打电话的俄罗斯语言的程序,卡巴斯基实验室是在收到俄罗斯移动厂商的通知后展开调查。安全专家Denis Maslennikov说明,Find and Call是一支木马程序,可将用户的GPS坐标与其联系人名单上传到远程服务器上,再由远程服务器传送含有该程序下载链接的垃圾短信给这些联系人,而且短信所显示的发送方即为受感染的用户。
此外,Find and Call不仅要求用户输入电话号码及电子邮件账号,其所属的网站也要求用户输入社交网络账号,并提供PayPal充值功能。
Maslennikov说,Google Play上有恶意程序并非什么新鲜事,不过这却是他们首次在App Store上发现恶意程序;此外,即使曾看到许多用户个人数据外泄的事件,这也是首次证实用户的数据遭到外泄并被滥用。
App Store与Google Play都在这条消息曝光的同一天就将Find and Call从应用程序商店中移除。