Загрузившись на смартфон, Find & Call просила ввести почту и номер телефона, после чего предлагала якобы "найти друзей в адресной книге". Если пользователь давал согласие, троянец целиком скачивал список контактов на удаленные серверы, а затем рассылал почтовый и SMS-спам.

При этом антивирусная система получателя не помечала письма как "мусорные", поскольку в поле "От кого:" указывался реальный номер телефона, объяснил эксперт "Лаборатории" Денис Масленников. По его словам, Find & Call также может украсть аккаунт в почтовых сервисах, социальных сетях и платежной системе PayPal, если пользователь введет свои учетные данные на сайте приложения.

О подозрительном приложении "Лаборатории" сообщил российский оператор сотовой связи "МегаФон". Помимо App Store, Find & Call также засекли в Google Play — интернет-магазине для Android-устройств. К этому времени вирус был удален из обеих "торговых точек".

Также по теме: