據(jù)Securelist網(wǎng)站報道，今天早些時候一款名為“Find and Call”的惡意軟件成功逃過蘋果的審核并上架App Store。除蘋果App Store之外，這款應(yīng)用還出現(xiàn)在谷歌Play軟件市場中，在被移除之前，F(xiàn)ind and Call收到了大量的差評。

用戶在安裝Find and Call之后，這款應(yīng)用會將用戶手機(jī)的通訊錄自動上傳至該軟件作者的服務(wù)器，并且會通過短信通知你所有的朋友下載Call and Find。最要命的是這款軟件發(fā)送的信息還會偽裝成是來自你自己的手機(jī)。因為如果受害者看到信息是來自朋友，那么受害者下載Call and Find的幾率就會大幅提升。目前這款應(yīng)用已經(jīng)從App Store中移除。

目前，還不清楚這樣一款非常明顯的惡意軟件是如何進(jìn)入的App Store，因為過去很多沒有遵守蘋果規(guī)定的應(yīng)用都無法通過蘋果的審核。大家可能還記得今年早些時候社交軟件Path未經(jīng)用戶允許就將通訊錄上傳至服務(wù)器事件，這次的Call and Find要比上次更嚴(yán)重。