XcodeGhost
Az Apple kiadta saját hivatalos IDE-jét (Integrált Fejlesztési Környezet), amelyet Xcode-nak hívnak. Az Xcode IDE segítséget nyújt az alkalmazásfejlesztőknek a szoftver fejlesztésében és annak hatékony tesztelésében. Ez egy mindent átfogó eszköz, amelyet számtalan szoftverfejlesztő használ világszerte. A számítógépes csalók azonban láttak egy lehetőséget arra, hogy ezt az eszközt az előnyeikre használják. Így a számítógépes bűnözők felépítették az XcodeGhost-ot - az eredeti Xcode IDE rosszindulatú másolatát. Az XcodeGhost IDE nem terjed az Apple hivatalos üzleteiben vagy webhelyein. Ezt a rosszindulatú IDE-t az alkotók töltötték fel a népszerű kínai Baidu webhelyre. Így került az XcodeGhost IDE nagyszámú kínai fejlesztő rendszerére.
A legtöbb rosszindulatú alkalmazással ellentétben az XcodeGhost rosszindulatú program nem arra törekszik, hogy pusztítson a gazdagépen, vagy akár adatokat is ellopjon. Az XcodeGhost fenyegetés alkotói sokkal érdekesebb megközelítést alkalmaztak. Az XcodeGhost IDE ugyanazokat az eszközöket és funkciókat kínálja, mint a törvényes Xcode IDE. A trükk azonban az, hogy az XcodeGhost IDE segítségével kifejlesztett alkalmazások hátsó ajtókat ültettek rájuk. Ez azt jelenti, hogy az XcodeGhost fenyegetés alkotói hozzáférhetnek minden olyan felhasználó adataihoz, akik végül letöltnek és telepítenek látszólag ártalmatlan alkalmazásokat, amelyeket e rosszindulatú IDE segítségével fejlesztettek ki.
Úgy tűnik, hogy már több mint 500 millió felhasználó volt az XcodeGhost fenyegetésének áldozata. Az XcodeGhost rosszindulatú IDE-vel létrehozott alkalmazások különféle információkat tudnak ellopni a felhasználó eszközéről - a sérült alkalmazás neve, az eszköz ország, az aktuális idő, az alapértelmezett nyelvkészlet, az eszköz neve, az eszköz típusa és a hálózati adatok. Az XcodeGhost fenyegetése által veszélyeztetett alkalmazások hamis riasztásokat is megjeleníthetnek a felhasználó eszközén. Ezenkívül a rosszindulatú programok is eltéríthetik az URL-eket, információkat gyűjthetnek a felhasználó vágólapjáról, és megváltoztathatják a felhasználó vágólapján található információkat.
Úgy tűnik, hogy a legtöbb érintett felhasználó Kínában lakik. Azonban az XcodeGhost rosszindulatú programok által érintett alkalmazások a világ minden tájáról származó felhasználók eszközére kerülhetnek. Ne felejtse el letölteni és telepíteni az iOS-hez kompatibilis eredeti víruskereső alkalmazást.
