Iš pradžių buvo manoma, kad rusų sukurta aplikacija tik platina nepageidaujamus SMS. Tačiau paaiškėjo, kad vartotojui ją įsidiegus ir sutikus „rasti draugus iš adresų knygos“, visi kontaktai persiunčiami į serverį. Tuomet visais telefonų numeriais vartotojo vardu išsiunčiami SMS pranešimai su nuoroda į aplikaciją – taip jai padedama plisti „iOS“ ir „Android“ platformose, praneša Arstechnica.com.
Aplikaciją įsidiegę žmonės nė nežino, kad ji atliko visus šiuos veiksmus.
„Taip, tokios kenkėjiškos programos nėra ypatingai „kriminalistinės“. Tačiau tai vis tiek yra kenkėjiška programa, šiuo atveju ji vagia vartotojų telefonų knygos duomenis ir naudoja juos SMS brukalams“, – teigia „Kaspersky Lab“ tyrėjas Denisas Maslenikovas.
Šiuo metu „Find and Call“ aplikacija pašalinta iš „App Store“ ir „Google Play“ parduotuvių.
Nors „Google Play“ parduotuvėje jau anksčiau buvo rasta nepageidaujamas funkcijas atliekančių aplikacijų, tai pirmas kartas, kai tokia programėlė prasprūdo į „Apple“ aplikacijų parduotuvę.
Anksčiau „Apple“ žadėjo išleisti operacinės sistemos „iOS“ atnaujinimą, kuris priverstų programėles atsiklausti leidimo persiųsti vartotojų duomenis į serverį. Deja, toks atnaujinimas nebuvo išleistas.