更多iOS应用受Xcode病毒影响:滴滴出行、12306

  9月18日消息,IT之家今天早些时候报道称,一些开发者从第三方渠道下载被植入了恶意代码的iOS应用开发工具Xcode,导致用户信息存在被窃取的可能性,此前网易云音乐最新版本2.8.3已经确认被感染,现在又有开发者称其它受影响的应用还包括中信银行行动卡空间、12306和滴滴打车(已改名滴滴出行)应用。

更多iOS应用受Xcode病毒影响:滴滴出行、12306

  根据之前的报道,通过在非官方渠道下载的Xcode编译出来的App被注入了第三方的恶意代码,会向init.icloud-analysis.com网站上传用户数据,该网站并不是苹果的官方网站,而是病毒作者所申请的仿冒网站。开发者Heyward Fann在Twitter表示,通过Mac抓包工具Charles抓包发现,会向init.icloud-analysis.com发送请求的应用有网易云音乐,中信银行动卡空间,12306,滴滴打车。

  据悉,但是这种病毒传播方式在iOS上是首次,并不排除病毒作者增大破坏力的可能性,建议开发者从官方网站下载开发工具,避免被病毒作者利用。

发表评论