Сайт Palo Alto Networks выяснил, что в китайских магазинах приложений для iOS и OS X были найдены приложения, зараженные вирусом XcodeGhost. Этот вирус содержится в модифицированном инструменте Xcode, который некоторые разработчики используют для создания приложений.

Зараженное приложение

Вирусные приложения собирают различную информацию о смартфонах, на которые они установлены, и отправляют ее на удаленный сервер. В китайском App Store содержится несколько десятков зараженных приложений, некоторые из них очень популярны и имеют высокий рейтинг. Большого вреда они не наносят, но в теории могут скомпрометировать важные пользовательские данные. Разработчики, скорее всего, даже не подозревают, что занимаются распространением вирусов.

Пользователи iOS практически не могут уберечься от установки подобных приложений, поскольку вредоносный код в них спрятан слишком глубоко и не распознается стандартными инструментами, которые Apple применяет для обнаружения вирусов. Разработчикам стоить помнить, что программу Xcode можно скачивать только с сайта Apple, а не со сторонних ресурсов, в этом случае никаких вирусов в их приложениях не будет.

Обновлено:

Apple удалила зараженные приложения из китайского App Store.
Читать далее