Af Torben B. Sørensen, 11/10/16
Artiklen blev oprindeligt publiceret den 22/9/2015
Apple har fjernet hundredvis af skadelige apps fra iOS App Store. Programmerne var ramt via en inficeret udgave af udviklingsværktøjet Xcode.Nogle ukendte angribere har udviklet en skadelig objektfil, som de har lagt ind i installationsfiler til Apples Xcode. Filerne blev spredt via kinesiske websteder, hvor softwareudviklere har hentet dem.
Dermed blev apps, som udviklerne skrev med Xcode, automatisk udstyret med den skadelige programkode.
Sikkerhedsfirmaet Palo Alto Networks har identificeret 39 skadelige apps. Blandt dem er WeChat, et populært chatprogram. Ifølge Reuters har Apple fjernet hundredvis af inficerede apps fra App Store.
De skadelige apps opsamler information fra de inficerede enheder og sender det op til servere på nettet.
Den inficerede udgave af Xcode går under navnet Xcodeghost.
Anbefaling
Opdater apps for at få den seneste version og fjerne eventuelle inficerede versioner.
Links
- Novel Malware XcodeGhost Modifies Xcode, Infects Apple iOS Apps and Hits App Store, blogindlæg fra Palo Alto Networks
- Malware XcodeGhost Infects 39 iOS Apps, Including WeChat, Affecting Hundreds of Millions of Users, blogindlæg fra Palo Alto Networks
- Apple combats cyberattack, begins iOS App Store scrub, artikel fra ZDNet
- Apple Cleans House, Pulls XcodeGhost Malware-Riddled Apps From App Store, blogindlæg fra Intego
- Tainted Xcode IDE Tricks Apple Developers to Submit Malicious Apps in App Store, blogindlæg fra Bitdefender