MALWARE DETECTADO EN LA APPSTORE!

La firma de seguridad rusa “Kaspersky Lab” informó de que había sido alertado de una aplicación disponible en la AppStore de Apple y la tienda Play Google para Android, la cual en silencio se encarga de enviar los contactos y direcciones de la agenda de los usuarios a los servidores del desarrollador.

Los sistemas una vez infectados, a partir de ese momento pueden enviar mensajes de texto a los contactos de publicidad con información de la aplicación, y en el campo del mensaje "De", aparecería con el número del usuario original del teléfono móvil.

La aplicación se llama “Buscar y Llamar”, ésta principalmente esta destinada a los usuarios rusos debido a su uso de la lengua rusa en la descripción de la aplicación, pero la aplicación está disponible en las tiendas de la aplicación de todo el mundo. El informe señala que si bien han existido incidentes similares anteriores de información personal sea transmitida indebidamente de la AppStore.

Vale la pena mencionar desde su lanzamiento hace 5 años, ésta tienda de aplicaciones no había recibido ningún ataque de este tipo. Pero lo principal que llama la atención aquí es la privacidad del usuario que se ve afectada, no es la primera vez que se registran incidentes relacionados con los datos personales de los usuarios, ya que en otras plataformas los casos han sido graves.

En varias actualizaciones a la publicación original, Kaspersky Lab señala que el spam también es capaz de ser enviado por correo electrónico. Un usuario también fue capaz de ponerse en contacto con el autor de la aplicación, que afirma que el comportamiento es un error, aunque la explicación ciertamente tiene todas las cualidades de ser sospechosa.

Los datos mas recientes informan que Apple al parecer ha eliminado “Buscar y Llamar” desde la AppStore, como algunos otros enlaces a la aplicación en los EE.UU. y las tiendas rusas muestran que la aplicación no está disponible. Pero por el momento no vale confiarse, ya que la aplicación estaba presente desde hace algún tiempo, debutó en la AppStore el 13 de junio, y nada indica que no existan aplicaciones similares.

Amigos a estar atentos con este tipo de situaciones, Apple ha estado trabajando para limitar el acceso de aplicaciones de terceros hacia los datos personales, y de ahora en adelante el despliegue de exigencias de permisos en la nueva actualización el IOS de 6, será aún mayor.