【 iPhone中文网 】根据最新报道, iOS版网易云音乐、中信银行动卡空间、12306和滴滴打车包含XcodeGhost病毒,以上软件开发商使用非官方渠道下载的染毒Xcode ,用其编译后应用会自动发送信息至 init.icloud-analysis.com远端服务器,病毒名为XcodeGhost。近期在APP Store下载以上软件的建议卸载等待官方更新新版本。
该恶意代码除了会收集App使用信息外还可能会在App里以弹窗的形式骗取用户的iCloud或其他密码。目前还没有分析和遇到这种弹窗,但是大家尽量小心!对策是,App里突然出现标准弹窗时,选不!
新增:1、中国联通的手机营业厅;2、高德地图;3、简书;4、豌豆荚的开眼;5、网易公开课;6、下厨房;、51卡保险箱;8、同花顺。
另附: XCode编译器里有鬼 – XCodeGhost样本分析