XcodeGhost

ఆపిల్ తన స్వంత అధికారిక IDE (ఇంటిగ్రేటెడ్ డెవలప్‌మెంట్ ఎన్విరాన్‌మెంట్) ను ప్రచురించింది, దీనిని Xcode అంటారు. సాఫ్ట్‌వేర్‌ను రూపొందించడంలో మరియు సమర్ధవంతంగా పరీక్షించడంలో అప్లికేషన్ డెవలపర్‌లకు సహాయపడటానికి Xcode IDE ఉపయోగపడుతుంది. ఇది ప్రపంచవ్యాప్తంగా లెక్కలేనన్ని సాఫ్ట్‌వేర్ డెవలపర్లు ఉపయోగిస్తున్న అన్నిటినీ కలిగి ఉన్న సాధనం. అయినప్పటికీ, సైబర్ క్రూక్స్ ఈ సాధనాన్ని తమ ప్రయోజనం కోసం ఉపయోగించుకునే అవకాశాన్ని చూశారు. అందువల్ల, సైబర్ క్రైమినల్స్ XcodeGhost ను నిర్మించారు - అసలు Xcode IDE యొక్క హానికరమైన కాపీ. XcodeGhost IDE ఆపిల్ యొక్క అధికారిక దుకాణాలు లేదా సైట్ల ద్వారా ప్రచారం చేయబడదు. ఈ హానికరమైన IDE ని దాని సృష్టికర్తలు ప్రముఖ చైనీస్ వెబ్‌సైట్ బైడులో అప్‌లోడ్ చేశారు. XcodeGhost IDE పెద్ద సంఖ్యలో చైనీస్ డెవలపర్‌ల వ్యవస్థలపై ఈ విధంగా ముగిసింది.

చాలా హానికరమైన అనువర్తనాల మాదిరిగా కాకుండా, XcodeGhost మాల్వేర్ హోస్ట్‌పై వినాశనం కలిగించడానికి లేదా ఏదైనా డేటాను దొంగిలించడానికి ప్రయత్నించదు. XcodeGhost ముప్పు యొక్క సృష్టికర్తలు మరింత ఆసక్తికరమైన విధానాన్ని తీసుకున్నారు. XcodeGhost IDE చట్టబద్ధమైన Xcode IDE వలె అన్ని సాధనాలు మరియు లక్షణాలను అందిస్తుంది. అయితే, ట్రిక్ ఏమిటంటే, XcodeGhost IDE సహాయంతో అభివృద్ధి చేయబడిన అన్ని అనువర్తనాలు వాటిపై బ్యాక్‌డోర్లను నాటాయి. XcodeGhost ముప్పు యొక్క సృష్టికర్తలు ఈ హానికరమైన IDE సహాయంతో అభివృద్ధి చేసిన హానిచేయని అనువర్తనాలను డౌన్‌లోడ్ చేసి, ఇన్‌స్టాల్ చేయడాన్ని ముగించే వినియోగదారులందరికీ డేటాను కలిగి ఉంటారు.

XcodeGhost ముప్పుకు గురైన 500 మిలియన్లకు పైగా వినియోగదారులు ఇప్పటికే ఉన్నట్లు తెలుస్తుంది. XcodeGhost హానికరమైన IDE తో సృష్టించబడిన అనువర్తనాలు వినియోగదారు పరికరం గురించి వివిధ రకాల సమాచారాన్ని దొంగిలించగలవు - రాజీపడిన అప్లికేషన్ పేరు, పరికర దేశం, ప్రస్తుత సమయం, డిఫాల్ట్ భాషా సెట్, పరికర పేరు, పరికర రకం మరియు నెట్‌వర్క్ డేటా. XcodeGhost ముప్పుతో రాజీపడిన అనువర్తనాలు వినియోగదారు పరికరంలో బోగస్ హెచ్చరికలను ప్రదర్శించగలవు. ఇంకా, మాల్వేర్ URL లను హైజాక్ చేయవచ్చు, యూజర్ యొక్క క్లిప్‌బోర్డ్ నుండి సమాచారాన్ని సేకరిస్తుంది మరియు యూజర్ యొక్క క్లిప్‌బోర్డ్‌లోని సమాచారాన్ని మార్చవచ్చు.

ప్రభావిత వినియోగదారులలో ఎక్కువ మంది చైనాలో నివసిస్తున్నట్లు కనిపిస్తుంది. అయినప్పటికీ, XcodeGhost మాల్వేర్ ద్వారా ప్రభావితమైన అనువర్తనాలు ప్రపంచవ్యాప్తంగా ఉన్న వినియోగదారుల పరికరాల్లో ముగుస్తాయి. IOS కి అనుకూలమైన నిజమైన యాంటీ-వైరస్ అనువర్తనాన్ని డౌన్‌లోడ్ చేసి, ఇన్‌స్టాల్ చేయడం మర్చిపోవద్దు.