Une application suspecte, pour ne pas dire malveillante, du nom de Find and Call a réussi à passer les cribles d'Apple et ceux de Google pour se retrouver sur les boutiques en ligne des deux sociétés.
Ce logiciel d'origine russe censé faciliter la recherche dans ses contacts allait beaucoup plus loin:
- Agissant en spammeur, il envoyait à tous les contacts un SMS les invitant à aller sur l'App Store le télécharger,
- Il envoyait l'intégralité de la liste de contact à un serveur distant,
- il invitait la personne à rentrer dans les préférences ses identifiant mail et mot de passe,
- il invitait également à faire de même avec ceux des réseaux sociaux,
- cerise sur le gâteau, il tentait d'obtenir les informations de compte PayPal.
Malgré ces faits que l'on peut considérer comme graves et visiblement mal intentionnés, le développeur contacté aurait indiqué que l'envoi des SMS à tous les contacts était seulement un bug.
C'est d'autant moins probable que le code ressemble furieusement par certains aspects à celui de malwares en circulation.