Troyano encontrado en la Applestore

Nunca pensé que tuviese que relacionar la palabra virus con iOS o troyano con Apple, pero a medida que los tentáculos de Apple se han ido expandiendo hasta hacerse un sistema operativo generalista, los creadores de virus han visto un “nicho de mercado” para desarollar sus malévolas criaturas.

Hoy por primera vez la diana de sus fechorias ha sido iOS, y ha dado la voz de alarma la empresa de seguridad Karsperski al informar de que un desarrollador ruso había colado una app llamada “Find and Call” en la Apple Store (aunque a éstas horas parece que ya ha sido eliminada de la store).

“Find and call” está disponible tanto en la Apple Store como en Google Play, y aunque no causa daño ni al software ni al hardware del teléfono, si que utiliza el directorio de contactos. Mediante un servidor remoto se envía mensajes SMS de spam a todos sus contactos con un enlace de descarga a la aplicación. Según publica un desarrollador de Karsperski llamado Denis Maslennikov en su blog.

“Si el usuario pone en marcha esta aplicación se le pedirá que se registre utilizando su dirección de correo electrónico y número de teléfono. Si el usuario quiere “encontrar amigos en una guía telefónica” sus datos de la agenda serán enviados en secreto a un servidor remoto “

Maslennikov incluye una miniguia para despejar dudas:

1. ¿Son estas aplicaciones maliciosas?

Sí.

2. ¿Por qué?

Porque carga los contactos del teléfono del usuario a un servidor remoto y los utilizar para realizar spam vía SMS. Se han detectado como Trojan.AndroidOS.Fidall.a y Trojan.IphoneOS.Fidall.a

3. ¿Quién la creó?

Es curioso puesto que los desarrolladores que crearon el virus ponen a disposición del usuario una cuenta Paypal. Si entras en la cuenta de Paypal encontrarás que esta pertenece a una empresa lamada labwealth.com.

Si se visita el sitio web, ‘labwealth.com”, encontraremos una empresa con sede Singapur y con un lema con un par de Bemoles: “Vamos a crear juntos el mundo de la abundancia y la prosperidad”
El Malware en Google no es nuevo, pero en cambio parece que estamos ante el primer caso en la Store de Apple, aunque no es la primera vez que se ponen en entredicho la seguridad de nuestra libreta de direcciones.

Así que nos vamos a permitir dar un tirón de orejas a Apple y no precisamente por su cumpleaños, y aunque podemos estar tranquilos puesto que el idioma que han usado hace pensar que solo querían llegar al público ruso, aunque la app ha estado en diversas tiendas del planeta, pero aunque haya sido un hecho puntual no nos queda más remedio que empezar a estar con los ojos bien abiertos y esperar que Apple a su vez se ponga las pilas para que esto no vaya a más y la Apple Store se convierta en un pitorreo para desarrolladores chabacanos con ganas de tocarnos las pelotas.

Fuente: macgenio