아마도 Xcode 6.1 ~ 6.4 라고 추정됨
중국으로부터 개발자들이 이걸 써서 코딩한 앱들을 애플 앱스토어에 올림
XcodeGhost 맬웨어에 감염된 iOS 기기들은
기기 내의 정보를 수집하여 암호화 한 후
해커 소유의 서버에 http 전송하는 것으로 알려짐
- 현재 시간
- 감염된 앱의 이름
- 앱 식별자ID
- 현재 기기의 모델명
- 현재 설정된 국가, 언어 설정값
- 현재 기기의 UUID
- 네트워크 종류
그리고 해커로부터 원격 명령이 수행되어
- 팝업창을 띄울 수 있음 가령 앱스토어 아이디/패스워드를 입력하세효 라거나...
- URL을 여는 동작을 할 때 특정 페이지로 나꿔챌 수 있음
- 클립보드 내용을 읽어갈 수/강제 설정할 수 있음
→ '만약 패스워드를 복사한 상태라면' 탈탈 털렸다 라고 생각할 수 있을 지도...
감염된 것으로 알려진 앱 목록
Angry Birds 2
CamCard
CamScanner
Card Safe
China Unicom Mobile Office
CITIC Bank move card space
Didi Chuxing developed by Uber’s biggest rival in China Didi Kuaidi
Eyes Wide
Flush
Freedom Battle
High German map
Himalayan
Hot stock market
I called MT
I called MT 2
IFlyTek input
Jane book
Lazy weekend
Lifesmart
Mara Mara
Marital bed
Medicine to force
Micro Channel
Microblogging camera
NetEase
OPlayer
Pocket billing
Poor tour
Quick asked the doctor
Railway 12306 the only official app used for buying train tickets in China
SegmentFault
Stocks open class
Telephone attribution assistant
The driver drops
The Kitchen
Three new board
Watercress reading
탐지는, http 통신 내용을 까봐서 확인할 수 있는데
진위여부는 알 수 없지만, VPN을 통해서 http를 모니터링하여 감염 여부를 알려주겠다는 사이트도 생겨남
애플 | 1787명이 읽었어요. 18.224.44.100
