Vorige week claimde anti-virusbedrijf Kaspersky Lab dat het de eerste malware in de Apple App Store had ontdekt, maar volgens concurrent Sophos is dat geen voldongen feit. Zowel in de Apple App Store als Google Play werd de "Find and Call" app aangeboden. Het programma stuurt contactgegevens uit het adresboek naar een remote server en verstuurt vervolgens 'spam' naar contacten die het hierin vindt. Het gaat om reclame voor de app die het naar vrienden van gebruikers stuurt.

"Dit is niet zo mooi gedrag, aangezien er geen eerdere waarschuwing of uitleg aan de gebruiker verschijnt", zegt Vanja Svajcer van Sophos. Toch beschouwt hij het niet als standaard malware, als het hier al om malware gaat, wat de vraag is. Zo hebben de ontwikkelaars van de app als sinds 2009 hun website.

Svajcer sluit dan ook niet uit dat de ontwikkelaars het als een manier beschouwden om data te verzamelen. "Misschien hebben de app-ontwikkelaars dezelfde mening als Mark Zuckerberg en denken ze dat gebruikers niet echt om privacy geven."

Analyse
De virusanalist analyseerde de app en ontdekte dat zowel de iPhone- als Android-versie dezelfde naam hebben. Een echte kwaadaardige app zou dit volgens Svajcer niet doen. Daarnaast biedt de app echte functionaliteit en is geen "skelet app". Als de app alleen maar een kwaadaardig doel had, zou het weinig zin hebben om allerlei functionaliteit te ontwikkelen. Daarnaast zijn de domeinnamen die de ontwikkelaars gebruiken niet kwaadaardig.

Het mag dan misschien geen echte malware zijn, toch vindt Svajcer dat zowel Apple als Google de app hadden moeten detecteren omdat die ernstig inbreuk op de privacy van de gebruiker maakt.