XcodeGhost
Apple, Xcode adı verilen kendi resmi IDE'sini (Entegre Geliştirme Ortamı) yayınladı. Xcode IDE, uygulama geliştiricilerine yazılım oluşturma ve verimli bir şekilde test etme konusunda yardımcı olur. Dünya çapında sayısız yazılım geliştiricisi tarafından kullanılan, her şeyi kapsayan bir araçtır. Ancak, siber dolandırıcıların bu aracı kendi yararlarına kullanma fırsatı gördük. Böylece, siber suçlular XcodeGhost'u inşa etti - orijinal Xcode IDE'nin kötü amaçlı bir kopyası. XcodeGhost IDE, Apple'ın resmi mağazaları veya siteleri aracılığıyla yayılmıyor. Bu kötü niyetli IDE, yaratıcıları tarafından popüler Çin web sitesi Baidu'ya yüklendi. XcodeGhost IDE, çok sayıda Çinli geliştiricinin sistemlerinde bu şekilde sonuçlandı.
Zararlı uygulamaların çoğundan farklı olarak, XcodeGhost kötü amaçlı yazılımı ana bilgisayarda tahribat yaratmaya ve hatta herhangi bir veri çalmaya çalışmaz. XcodeGhost tehdidinin yaratıcıları çok daha ilginç bir yaklaşım benimsedi. XcodeGhost IDE, yasal Xcode IDE ile aynı araçların ve özelliklerin tümünü sunar. Ancak, işin püf noktası, XcodeGhost IDE'nin yardımıyla geliştirilen tüm uygulamaların arka planlara dikilmesidir. Bu, XcodeGhost tehdidinin yaratıcılarının, bu kötü niyetli IDE'nin yardımı ile geliştirilen görünüşte zararsız uygulamaları indirip yükleyen tüm kullanıcıların verilerine erişebilecekleri anlamına gelir.
Görünüşe göre, XcodeGhost tehdidine kurban gitmiş olabilecek 500 milyondan fazla kullanıcı var. XcodeGhost zararlı IDE ile oluşturulan uygulamalar, kullanıcının cihazı hakkında çeşitli türdeki bilgileri çalabilir - ele geçirilen uygulamanın adı, cihaz ülkesi, geçerli saat, varsayılan dil seti, cihaz adı, cihaz türü ve ağ verileri. XcodeGhost tehdidi tarafından tehlikeye atılan uygulamalar, kullanıcının cihazında sahte uyarılar da görüntüleyebilir. Ayrıca, kötü amaçlı yazılımlar URL'leri ele geçirebilir, kullanıcının panosundan bilgi toplayabilir ve kullanıcının panosundaki bilgileri değiştirebilir.
Etkilenen kullanıcıların çoğu Çin'de yaşıyor gibi görünüyor. Ancak, XcodeGhost kötü amaçlı yazılımından etkilenen uygulamalar, dünyanın her yerinden kullanıcıların cihazlarında bulunabilir. İOS ile uyumlu orijinal bir anti-virüs uygulaması indirmeyi ve yüklemeyi unutmayın.
