Die Aussage von Drillisch ist schon mal falsch

"Der Versand von SMS kann auf verschiedene Weise initialisiert werden. So können neben der herstellerseitig vorgegebenen „Nachrichten“-Applikation (App) auch weitere Apps einen SMS-Versand veranlassen oder maßgeblich an diesem beteiligt sein."

Das mag vielleicht bei Android möglich sein, aber auf iOS haben Apps keine solche Berechtigung. Sie können höchstens ein manuelles Teilen über eine SMS anstoßen, aber so sind natürlich keine 2 SMS pro Sekunde möglich.

Trojaner fallen unter iOS auch weg, denn man kann keine Software herunterladen.

Bleibt eine schwerwiegende Sicherheitslücke (z.B. im Browser und gleichzeitig im OS), die zum Spam-Versand ausgenutzt wurde, aber nach drei Minuten keine Lust mehr hatte? Sehr suspekt.