导 读 9月18日,据乌云漏洞平台报告称,第三方渠道下载的iOS开发工具xcode被插入恶意代码,编译的软件全成了小型木马,目前知名应用网易云音乐已经发布被感染公告,望大家注意。 据悉,通过在非官方渠道...

9月18日,据乌云漏洞平台报告称,第三方渠道下载的iOS开发工具xcode被插入恶意代码,编译的软件全成了小型木马,目前知名应用网易云音乐已经发布被感染公告,望大家注意。

据悉,通过在非官方渠道下载的Xcode编译出来的App被注入了第三方的代码,会向一个网站上传用户数据,数据包括一些iPhone和App的基本信息,例如时间,bundle id(包名),应用名称,系统版本,语言,国家等,病毒作者随后会把这些信息上传到init.icloud-analysis.com,该网站并不是apple的官方网站,而是病毒作者所申请的仿冒网站,目前该网站的服务器已经关闭。

而根据乌云网上一个评论指出,该恶意代码除了会收集 App 使用信息外还可能会在 App 里以弹窗的形式骗取用户的 iCloud 或其他密码。我还没有分析和遇到这种弹窗,但是大家尽量小心!对策是,App 里突然出现标准弹窗时,选不!

被感染的知名App Store应用为“网易云音乐”,该应用在AppStore上的最新版本2.8.3已经确认被感染。受感染的“网易云音乐”应用会把手机隐私信息发送到病毒作者的服务器“init.icloud-analysis.com”上面,需要引起相关开发者和用户的注意。

在这里,九游小白就为大家推荐个绝对没有木马的手游《瘟疫公司》吧,虽然游戏讲述的是病毒感染,但这个APP是绝对安全的哦!!扮演邪恶的一方,想办法把致命病毒感染全球吧!