iOS用のマルウェアがApp Storeで初めて発見される

headless 曰く、

連絡先の情報を盗み、スパムを送信するマルウェア「Find and Call」がApp StoreとGoogle Playの両方で発見された。iOS向けのマルウェアが公式のApp Storeで発見されるのは初めてだという(Securelistのブログ記事、 ITmediaの記事、 International Business Timesの記事、 本家/.)。

Find and Callを実行すると、端末の電話番号や連絡先情報、GPSの位置情報などを無断でサーバーに送信する。その後、連絡先に登録された全員にサーバー側からスパムSMSが送信されるという。SMSはFind and Callのインストールをすすめる内容で、情報が盗まれた端末の電話番号が差出人として偽装されるという。その後、電子メールによるスパムが送信されることも確認されたとのこと。その後、App Store、Google Playともにアプリは削除されている。