App Store应用程序中已添加大量恶意软件!很危险!

日本电子科技公司据一份报告称,App Store 分发的 iOS 应用程序受到恶意软件的污染。我就是这么说的!

最初,该恶意软件仅在少数应用程序中被发现,并且仅在中国应用程序商店中分发。然而,最新信息显示,数百个应用程序受到感染。分布于世界各地「微信」该应用程序也已被确认被感染。

据称,此次应用程序感染大流行是由使用“Xcode Ghost”开发的应用程序引起的,该应用程序是通过篡改应用程序开发环境“Xcode”而创建的。

使用 Xcode Ghost 创建的应用程序显然会收集 iPhone 的名称、语言和地址等信息,并自动将其发送给外部方。另外,一些用户似乎被发现通过要求用户输入 iCloud 密码来尝试网络钓鱼攻击。

目前有数百个应用程序正在运行。以下是受感染的应用程序列表,请检查您当前拥有的应用程序是否受到影响!

Palo Alto NET WORKS –“受感染的应用程序列表”(←目前不可用)
babao.360.cn – “344种受感染应用列表”

此外,盘古还可以告诉您您拥有的应用程序是否被感染。我们正在发布一个工具来检测某些内容是否是使用 Xcode Ghost 创建的。。 (←好像现在是私有的了)

该方法不通过AppStore,请自行研究并自行承担使用风险。

这次开发环境本身已经被篡改,看来无法阻止应用程序的分发。但是,由于用户不知道将来哪些应用程序实际上会被感染,因此我们希望能够迅速做出反应。