XcodeGhost

XcodeGhost說明

蘋果已經發布了自己的官方IDE(集成開發環境),稱為Xcode。 Xcode IDE可以幫助應用程序開發人員構建軟件並有效地對其進行測試。它是一種無所不包的工具,全世界無數的軟件開發人員都在使用它。但是,網絡騙子已經看到了利用此工具發揮其優勢的機會。因此,網絡罪犯構建了XcodeGhost-原始Xcode IDE的惡意副本。 XcodeGhost IDE不會通過Apple的官方商店或網站進行傳播。該惡意IDE的創建者將其上傳到流行的中文網站百度上。這就是XcodeGhost IDE最終在大量中國開發人員的系統上的方式。

與大多數惡意應用程序不同,XcodeGhost惡意軟件不會試圖對主機造成破壞,甚至不會竊取任何數據。 XcodeGhost威脅的創建者採取了更加有趣的方法。 XcodeGhost IDE提供了與合法Xcode IDE相同的所有工具和功能。但是,訣竅在於,所有在XcodeGhost IDE的幫助下開發的應用程序都在其上植入了後門。這意味著XcodeGhost威脅的創建者將有權訪問所有用戶的數據,這些用戶最終下載並安裝了在此惡意IDE的幫助下開發的看上去無害的應用程序。

看來已經有超過5億用戶成為XcodeGhost威脅的受害者。使用XcodeGhost惡意IDE創建的應用程序能夠竊取有關用戶設備的各種類型的信息-受感染應用程序的名稱,設備國家/地區,當前時間,默認語言集,設備名稱,設備類型和網絡數據。受到XcodeGhost威脅破壞的應用程序還可以在用戶的設備上顯示虛假警報。此外,惡意軟件還可以劫持URL,從用戶剪貼板中收集信息,以及更改用戶剪貼板中的信息。

大多數受影響的用戶似乎居住在中國。但是,受XcodeGhost惡意軟件影響的應用程序可能最終出現在全球用戶的設備上。不要忘記下載並安裝與iOS兼容的正版防病毒應用程序。

發表評論

請不要將此評論系統用於支持或結算問題。 若要獲取SpyHunter技術支持,請通過SpyHunter打開技術支持問題直接聯繫我們的技術團隊。 有關結算問題,請參考“結算問題?”頁面。 有關一般查詢(投訴、法律、媒體、營銷、版權),請訪問我們的“查詢和反饋”頁面。


不允許使用HTML。