Diskussion: 85 infekterade iOS app!

För de som missat nyheten om XcodeGhost Malware som infekterat Appstore med malware appar. Devs har laddar ner xcode från Baidu moln tjänst som innehåller XcodeGhost Malware och dessutom disablat Gatekeeper för app skapandet. Anledning till det, är xcode stor fil och tar lång tid att ladda ner direkt från Apple server. Därför laddar "asiatiska" devs från Baidu istället.
Detta har lett till att många appar är infekterat med XcodeGhost Malware och numera har 85 appar hittats. En del har hittat ut till Apple Appstore och om ni har någon av dessa listat nedan. Se till att ta bort dom och om det är betalt app. Bara kontakta Apple och få pengarna tillbaks. Möjligen är det mer appar som blivit infekterat, men än så länge är det dessa appar som har hittats.

• air2
• AmHexinForPad
• Angry Birds 2 (Chinese App Store only)
• CamCard
• CamScanner
• Card Safe
• China Unicom Mobile Office
• CITIC Bank move card space
• CSMBP-AppStore
• CuteCUT
• DataMonitor
• Didi Chuxing
• Eyes Wide
• FlappyCircle
• Flush
• Freedom Battle
• golfsense
• golfsensehd
• guaji_gangtai en
• Guitar Master
• Himalayan
• Hot stock market
• InstaFollower
• installer
• Jane book
• Lazy weekend
• Lifesmart
• Mara Mara
• Marital bed
• Microblogging camera
• MobileTicket
• Musical.ly
• NetEase
• nice dev
• OPlayer
• OPlayer Lite
• PDFReader
• Perfect365
• Pocket billing
• PocketScanner
• Poor tour
• QYER
• Railway 12306
• SaveSnap
• Stocks open class
• SuperJewelsQuest2
• Telephone attribution assistant
• The driver drops
• The Kitchen
• Three new board
• TinyDeal.com
• Wallpapers10000
• Watercress reading
• WeChat
• WeLoop
• WhiteTile
• WinZip
• WinZip Sector
• WinZip Standard

 

Angry Birds 2 och WeChat känner jag igen. WeChat är det jag har i mobilen, men den får ligga kvar tillsvidare då det ändå inte är så skadligt.

XcodeGhost’s malicious code isn’t particularly harmful so this explains why it can pass the App Store screening process. Apps infected with XcodeGhost collect the following data from users’ devices:

• Current time
• Current infected app’s name
• The app’s bundle identifier
• Current device’s name and type
• Current system’s language and country
• Current device’s UUID
• Network type

 

Det kan göra mer än det.
Palo Alto Networks also discovered that infected iOS apps can receive commands from the attacker through the C2 server to perform the following actions:

Prompt a fake alert dialog to phish user credentials;
Hijack opening specific URLs based on their scheme, which could allow for exploitation of vulnerabilities in the iOS system or other iOS apps;
Read and write data in the user’s clipboard, which could be used to read the user’s password if that password is copied from a password management tool.

http://www.macrumors.com/2015/09/20/xcodeghost-chinese-malware-faq/

 

Ah, det måste jag missat, då ryker WeChat tills de fixat till detta da

 

Tack för infon skall sprida detta vidare till mina ios vänner känner igen några appar där.