iOS病毒门还没完：美国210家企业仍在用感染App-低调大师

iOS病毒门还没完：美国210家企业仍在用感染App

2017-07-31 541

北京时间11月4日上午消息，电脑安全公司FireEye周二表示，该公司发现仍有210家美国企业使用被XcodeGhost恶意软件感染的iOS设备。

上月有超过4000款应用被发现使用了冒牌Xcode开发工具，也就是所谓的XcodeGhost。这款恶意软件会在应用中增加隐藏代码，从而收集设备上的身份信息，甚至打开网址。

业内人士怀疑，一些应用开发者可能已经下载了冒牌Xcode，而百度云里也曾经托管了这一文件，但随后被删除。

苹果已经从App Store中移除了被感染的应用，但FireEye的最新报告显示，还有很多应用仍在使用感染了这个恶意软件的应用。

FireEye表示，这些仍在美国企业中使用的恶意应用依然在与XcodeGhost的服务器展开数据通讯。这些应用包括旧版微信和网易云音乐等。由于这些数据通讯均未加密，可能被其他黑客劫持，并发起攻击，因此存在巨大的安全隐患。

自从发现XcodeGhost恶意软件后，一些企业已经封锁了指向XcodeGhost服务器的流量和DNS请求。

FireEye表示，在相关企业员工更新设备和应用前，他们仍有可能面临被劫持的风险。该公司发现，有70%被感染的苹果移动设备尚未更新到iOS 9系统。该公司推荐用户尽快更新系统和应用版本。

不过，FireEye表示，XcodeGhost的开发者已经针对iOS 9设计了新的版本，名为XcodeGhost S，希望绕过苹果在新系统中整合的防御机制。苹果已经移除了一款感染XcodeGhost S恶意软件的应用。

作者：何妍

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/196338

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

恶意软件XcodeGhost S：变种带来的又一波影响

一个月之前，苹果发布公告称iOS设备被XcodeGhost恶意软件感染，并迅速将受影响应用下架并更新版本。日前，FireEye安全研究员通过持续监控用户网络发现，XcodeGhost的影响并没有停止，而是通过修改后保持了影响的持久性，该变种被称为XcodeGhost S。 XcodeGhost S的影响有以下几点：恶意软件已经感染美国企业，并存在持久的安全风险部分僵尸网络仍然活跃可能存在尚未检测到的其他变种 XcodeGhost影响统计通过连续四周对XcodeGhost的监控发现，有210家企业的网络中运行了XcodeGhost感染的应用，共统计28,000次XcodeGhost Command and Control(C&C)服务器的连接尝试，这表明影响范围仍然很广。图一受XcodeGhost影响前五的国家图二受XcodeGhost影响前五的行业图三受XcodeGhost影响前20的应用尽管大部分厂商已经更新了应用商店中的应用程序，仍然有很多用户使用受感染的旧版本，这些版本分布在多个应用程序中。图四 WeChat和网易云音乐受影响版本的使用情况经调...

2017-08-01

625

3.6　开发框架简介前面大家已经学习了PHP模板引擎Smarty的用法，也简单了解了PHP的官方框架Zend Framework，接下来本书将给大家介绍一个基于Zend Framework和Smarty之上的强大的PHP开发框架，即Hush Framework。本书后面微博实例的服务端程序也将采用该框架进行开发。在实际项目中，我们通常要先选择一个比较适合项目特点的框架，然后，在这个框架的基础上进行开发，这个过程我们通常称为“框架选型”。其实，在之前的3.4节中我们已经介绍和分析了四种目前比较主流的PHP框架，并选定了Zend Framework为本书实例的基础框架，我们通过长时间的整理归纳和项目积累，在Zend Framework和Smarty的基础上构建出了Hush Framework这个PHP的开发框架，个人还是非常推荐大家使

2017-08-01

609

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。