據Securelist網站報道，今天早些時候一款名為“Find and Call”的惡意軟件成功逃過蘋果的審核并上架App Store。除蘋果App Store之外，這款應用還出現在谷歌Play軟件市場中，在被移除之前，Find and Call收到了大量的差評。

用戶在安裝Find and Call之后，這款應用會將用戶手機的通訊錄自動上傳至該軟件作者的服務器，并且會通過短信通知你所有的朋友下載Call and Find。最要命的是這款軟件發送的信息還會偽裝成是來自你自己的手機。因為如果受害者看到信息是來自朋友，那么受害者下載Call and Find的幾率就會大幅提升。目前這款應用已經從App Store中移除。

目前，還不清楚這樣一款非常明顯的惡意軟件是如何進入的App Store，因為過去很多沒有遵守蘋果規定的應用都無法通過蘋果的審核。大家可能還記得今年早些時候社交軟件Path未經用戶允許就將通訊錄上傳至服務器事件，這次的Call and Find要比上次更嚴重。