恶意软件XcodeGhost S：变种带来的又一波影响-低调大师

恶意软件XcodeGhost S：变种带来的又一波影响

2017-07-31 605

一个月之前，苹果发布公告称iOS设备被XcodeGhost恶意软件感染，并迅速将受影响应用下架并更新版本。

日前，FireEye安全研究员通过持续监控用户网络发现，XcodeGhost的影响并没有停止，而是通过修改后保持了影响的持久性，该变种被称为XcodeGhost S。

XcodeGhost S的影响有以下几点：

恶意软件已经感染美国企业，并存在持久的安全风险

部分僵尸网络仍然活跃

可能存在尚未检测到的其他变种

XcodeGhost影响统计

通过连续四周对XcodeGhost的监控发现，有210家企业的网络中运行了XcodeGhost感染的应用，共统计28,000次XcodeGhost Command and Control(C&C)服务器的连接尝试，这表明影响范围仍然很广。

图一受XcodeGhost影响前五的国家

图二受XcodeGhost影响前五的行业

图三受XcodeGhost影响前20的应用

尽管大部分厂商已经更新了应用商店中的应用程序，仍然有很多用户使用受感染的旧版本，这些版本分布在多个应用程序中。

图四 WeChat和网易云音乐受影响版本的使用情况

经调查，70%的用户使用的是iOS旧版本，为了避免持续感染，苹果用户应该尽快升级到最新的iOS 9版本。

图五运行受影响应用的iOS版本分布

许多公司已经采取措施，阻止企业网络中的XcodeGhost DNS查询，以切断用户手机和攻击者的C&C服务器的连接，但是当手机端的系统或应用更新时，这些措施就失效了。

结合调查数据，我们可以肯定XcodeGhost事件的影响仍然持续。

XcodeGhost S影响iOS 9

根据对目前检测到的XcodeGhost和XcodeGhost S样本的研究，发现XcodeGhost S中已经添加了感染iOS 9和绕过静态检测的功能。

iOS 9中引入了NSAppTransportSecurity方法提高客户端和服务器端的连接安全。通常情况下，iOS 9中只允许安全的连接(即带密码的https)，因此使用http的XcodeGhost便不能再连接服务器了，在该层面上，iOS 9应该是非常安全的。但是，关键就在于开发者在Info.plist中使用NSAllowsArbitraryLoads方法添加了例外，允许http连接，XcodeGhost S就可以读取并根据NSAllowsArbitraryLoads中的设置选择不同的C&C服务器。另外，XcodeGhost S通过一种新颖的技术来掩盖其C&C服务器，其代码中不再使用硬编码地址，而是转而采用了按字符来组装的URL。

目前，已检测到一款名为“自由邦”的购物软件被感染，该软件主要供旅行者使用，在美国和中国应用商店中均可找到。

作者：洛竹渲

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/196321

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Gradle2.0用户指南翻译——第三章. 教程

翻译项目请关注Github上的地址： https://github.com/msdx/gradledoc 本文翻译所在分支： https://github.com/msdx/gradledoc/tree/2.0 。在线浏览地址： http://gradledoc.qiniudn.com/2.0/userguide/userguide.html 。另外，Android 手机用户可通过我写的一个程序浏览文档，带缓存功能的，目前0.6开发中版本兼容 Android 2.3以上系统，项目地址如下： https://github.com/msdx/gradle-doc-apk 翻译不易，转载请注明本文在CSDN博客上的出处： http://blog.csdn.net/maosidiaoxian/article/details/76494083 关于我对Gradle的翻译，以Github上的项目及http://gradledoc.qiniudn.com 上的文档为准。如发现翻译有误的地方，将首先在以上两个地方更新。因时间精力问题，博客中发表的译文基本不会同步修改。第三章. 教程 Chapte...

2017-08-01

615

北京时间11月4日上午消息，电脑安全公司FireEye周二表示，该公司发现仍有210家美国企业使用被XcodeGhost恶意软件感染的iOS设备。上月有超过4000款应用被发现使用了冒牌Xcode开发工具，也就是所谓的XcodeGhost。这款恶意软件会在应用中增加隐藏代码，从而收集设备上的身份信息，甚至打开网址。业内人士怀疑，一些应用开发者可能已经下载了冒牌Xcode，而百度云里也曾经托管了这一文件，但随后被删除。苹果已经从App Store中移除了被感染的应用，但FireEye的最新报告显示，还有很多应用仍在使用感染了这个恶意软件的应用。 FireEye表示，这些仍在美国企业中使用的恶意应用依然在与XcodeGhost的服务器展开数据通讯。这些应用包括旧版微信和网易云音乐等。由于这些数据通讯均未加密，可能被其他黑客劫持，并发起攻击，因此存在巨大的安全隐患。自从发现XcodeGhost恶意软件后，一些企业已经封锁了指向XcodeGhost服务器的流量和DNS请求。 FireEye表示，在相关企业员工更新设备和应用前，他们仍有可能面临被劫持的风险。该公司发现，有70%被感染的苹...

2017-08-01

500

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。