即时新闻
  • :
  • :

iOS病毒门还没完:美国210家企业仍在用感染App

时间:2015-11-06 05:46:00人气:来源: 新浪科技发布者:管理员

    

  电脑安全公司FireEye周二表示,该公司发现仍有210家美国企业使用被XcodeGhost恶意软件感染的iOS设备。

  上月有超过4000款应用被发现使用了冒牌Xcode开发工具,也就是所谓的XcodeGhost。这款恶意软件会在应用中增加隐藏代码,从而收集设备上的身份信息,甚至打开网址。

  业内人士怀疑,一些应用开发者可能已经下载了冒牌Xcode,而百度云里也曾经托管了这一文件,但随后被删除。

  苹果已经从App Store中移除了被感染的应用,但FireEye的最新报告显示,还有很多应用仍在使用感染了这个恶意软件的应用。

  FireEye表示,这些仍在美国企业中使用的恶意应用依然在与XcodeGhost的服务器展开数据通讯。这些应用包括旧版微信和网易云音乐等。由于这些数据通讯均未加密,可能被其他黑客劫持,并发起攻击,因此存在巨大的安全隐患。

  自从发现XcodeGhost恶意软件后,一些企业已经封锁了指向XcodeGhost服务器的流量和DNS请求。

  FireEye表示,在相关企业员工更新设备和应用前,他们仍有可能面临被劫持的风险。该公司发现,有70%被感染的苹果移动设备尚未更新到iOS 9系统。该公司推荐用户尽快更新系统和应用版本。

  不过,FireEye表示,XcodeGhost的开发者已经针对iOS 9设计了新的版本,名为XcodeGhost S,希望绕过苹果在新系统中整合的防御机制。苹果已经移除了一款感染XcodeGhost S恶意软件的应用。

陈三少

离经叛道,桀骜不驯。

关注我们的微信

逐日网微信

打开微信,点击底部的“发现”,使用 “扫一扫” 即可关注。

加入我们的QQ群

群名称群号码群状态加入群
逐日网内(1)群120542980未满可加逐日网内(1)群
逐日网内(2)群436894381暂不可加逐日网内(2)群
逐日网外(1)群124524546未满可加逐日网外(1)群
逐日网外(2)群125481334暂不可加逐日网外(2)群
逐日网外(3)群214647940暂不可加逐日网外(3)群
逐日网外(4)群215131266暂不可加逐日网外(4)群

加群需遵守群规,严禁一人多群。如有违规,立即清出。