Apple News

Atacul malware „XcodeGhost” din 2015 a afectat 128 de milioane de utilizatori iOS, conform documentelor de probă

Vineri, 7 mai 2021, 13:55 PDT de Juli Clover

În 2015, o versiune Xcode infectată cu malware a început să circule în China, iar aplicațiile „XcodeGhost” pline de malware și-au făcut loc în App Store Apple și pe lângă ‌App Store‌ echipa de revizuire.





XcodeGhost Featured1
La acel moment, existau peste 50 de aplicații iOS infectate cunoscute, inclusiv aplicații majore precum WeChat, NetEase și Didi Taxi, cu până la 500 de milioane de utilizatori iOS potențial afectați. A trecut mult timp de la atacul XcodeGhost, dar procesul Apple cu Epic scoate la iveală noi detalii.

Acte de judecată evidenţiate de Placa de baza indică faptul că un total de 128 de milioane de utilizatori au descărcat aplicații cu programul malware XcodeGhost, inclusiv 18 milioane de utilizatori din Statele Unite.



Cum găsești fotografii ascunse pe iPhone

XcodeGhost a fost unul dintre cele mai mari atacuri împotriva iPhone utilizatori până în prezent din cauza numărului de ‌iPhone‌ utilizatorii care au fost afectați. Cei 128 de milioane de utilizatori afectați au primit malware din descărcările a peste 2.500 de aplicații afectate.

Pe baza e-mailurilor distribuite în timpul procesului, Apple a lucrat pentru a determina impactul atacului și cum să-i notifice cel mai bine pe cei care au descărcat aplicații infectate. „Din cauza numărului mare de clienți potențial afectați, vrem să trimitem un e-mail tuturor?” ‌App Store‌ a întrebat vicepreședintele Matt Fischer.

Apple a informat în cele din urmă utilizatorii că au descărcat aplicații XcodeGhost și a publicat, de asemenea, o listă cu primele 25 de aplicații cele mai populare care au fost compromise. Apple a eliminat toate aplicațiile infectate din ‌App Store‌ și a oferit dezvoltatorilor informații pentru a-i ajuta să valideze Xcode în continuare.

cum se folosește Imessage pe Mac

XcodeGhost a fost un atac larg răspândit, dar nu a fost eficient sau periculos. La acea vreme, Apple a spus că nu avea informații care să sugereze că malware-ul a fost vreodată folosit în vreun scop rău intenționat și că au fost furate date personale sensibile, dar a colectat identificatori de pachete de aplicații, detalii de rețea și nume și tipuri de dispozitive.