FireEye：受到XcodeGhost感染的iOS程式超过4000款
报价宝综合消息FireEye：受到XcodeGhost感染的iOS程式超过4000款
受XcodeGhost感染的iOS程式数量持续增加，从最初估计的数十款，扩大到数百款、上千款，资安业者FireEye甚至表示，该公司所侦测到的已超过4000款。
Xcode是苹果装置平台的开发工具套件，先前有中国的开发者在里面注入恶意程式码，并放到云端硬盘中散播，导致许多中国开发者使用之后造成app染毒。阿里巴巴研究人员并将它命名为XcodeGhost。
XcodeGhost中所添增的程式码可以将各种程式讯息、设备名称与设备类型传送到远端的命令暨控制服务器（CnC），也可自CnC接收远端命令，或是开启特定网页，虽然XcodeGhost作者表示已经关闭关CnC服务器，但采用XcodeGhost的程式还是会持续传递讯息至CnC服务器，而且流量并未加密。
FireEye指出，他们已在App Store中发现超过4000款行动程式是以XcodeGhost所开发，而未加密的传输可能会导致其他骇客利用此一机会挟持流量并进行其他攻击。
根据XcodeGhost作者的说法，他意外发现苹果的Xcode可以嵌入其他程式，所以他便打造了XcodeGhost，除了传递程式与装置讯息外，也加入了广告功能，打算推广他自己的应用程序，但从未启用过广告机制，这只是一个实验性的作品，并没有任何威胁行为，同时他已关闭服务器及删除了所有的数据。
而苹果则仅说已删除了App Store中基于冒牌Xcode所建置的程式，并未公布遭到删除的程式数量。此外，苹果亦鼓励开发人员直接自Mac App Store或Apple Developer网站下载Xcode，若要从第三方来源下载Xcode，也应透过Gatekeeper验证Xcode的真伪。（编译/陈晓莉）
