当前位置：首页 >文章发布 > 正文
赛门铁克警示iOS恶意软件XcodeGhost危及海量用户
来源：中国通信网 ：
佚名
2015-09-29 09:17:47
近期，中国用户广泛使用的iOS应用受到一种名为XcodeGhost恶意软件的感染，它能够窃取用户数据，甚至能够通过网络钓鱼获取用户的用户名和密码。
近期，中国用户广泛使用的iOS应用受到一种名为XcodeGhost恶意软件的感染，它能够窃取用户数据，甚至能够通过网络钓鱼获取用户的用户名和密码。该恶意软件由中国的iOS开发人员发现，并检测到Apple Store的许多官方应用已经受到感染，包括常见的即时通讯应用-微信。
XcodeGhost的危害
当用户下载受感染的应用，恶意代码便会将设备和应用信息上传至其命令与控制 (C2) 服务器中。攻击者可以通过命令与控制服务器发送指令，让该恶意代码执行以下操作：
·生成虚假网络钓鱼警告，窃取用户的用户名和密码
·读写设备剪贴板上的数据，如果用户曾在密码管理工具中复制密码，那么该密码将有可能被泄露
·劫持用户浏览器，打开特定网址，以便能够利用 iOS 系统和其他 iOS 应用中的已有漏洞
安全保护
研究员发现了 39 种受到感染的应用，包括：
·微信(即时通讯应用)
·嘀嘀出行(流行拼车应用)
·铁路12306(官方铁路售票应用)
·中国联通手机营业厅(中国联通手机客户端)
·同花顺(中国股票交易应用)
如果用户在设备上安装了上述应用，赛门铁克建议用户执行以下操作：
·及时更新应用，或删除应用，等待新版应用发布
·更改 Apple ID 密码
·留意任何索要 Apple 证书或其他个人身份信息的可疑电子邮件或推送通知
金鹰集团5G+工业互联网应用场景
