恶意程式锁定越狱iOS装置，已窃取22.5万笔苹果账号

中国最大的苹果社群网站威锋网的技术组近日揭露一锁定越狱iOS装置的恶意行动程式，得以窃取苹果用户的iCloud账号与密码，而且已在骇客的服务器上发现超过22.5万笔有效的苹果账号。

威锋技术组今年7月陆续接获使用者报告，指出其苹果账号被用来非法购买及安装iOS程式，检查这些使用者在越狱iOS装置上所安装的程式之后发现，其中一个程式会搜集使用者的资讯并上传至特定网站，且该站数据库已储存了超过22.5万笔苹果用户的账号资讯。

关于此一行动程式的完整名称威锋技术组并未公布，只说它是一个红包助手，借由后端注入来搜集使用者的iCloud账号与密码，并建议有使用任何红包助手的使用者修改密码。中国社群盛传肇事者为来自3K助手的“3K抢红包王”，3K助手则澄清这并非官方打造的作品，并已通知各程式市集将其下架。

电子红包是中国用来推动电子支付服务的行销活动，包括微信与支付宝都会推出抢红包的活动，使得协助使用者抢红包的工具也随之热门。

随后加入调查的资安业者Palo Alto Networks则将此一恶意程式命名为KeyRaider，目前该恶意程式仅借由威锋的Cydia第三方程式商店散布。Cydia为越狱版iOS最知名的行动程式商店，并有许多第三方的版本。

Palo Alto Networks说明，KeyRaider利用越狱版iOS上MobileSubstrate程序拦截装置的iTunes流量而窃取苹果账号与密码，也窃取了苹果的通知服务凭证与金钥，或是App Store的购买资讯，还关闭了iOS装置上的远端解锁功能。估计已有超过2万个账号被用来在苹果官方的App Store中消费。

KeyRaider的受害者主要位于中国，但也影响了其他18个市场的iOS装置用户，包括美国、日本、韩国、台湾与新加坡等。

Palo Alto Networks强调，KeyRaider只影响越狱的iOS装置，没越狱的iPhone及iPad使用者不用担心会受到影响，因此避免类似恶意程式的最佳方式就是没必要的话就绝不越狱。对于可能受影响的用户则建议，在移除恶意程式之后再修改苹果账号密码，并启用Apple ID的双步骤验证。

威锋网并提供查询服务，可藉以检查自己的帐密是否已经遭窃。Palo Alto Networks并已在8月26日将遭窃的账号名单提交给苹果。（编译/陈晓莉）