一个月之前，苹果发布公告称iOS设备被XcodeGhost恶意软件感染，并迅速将受影响应用下架并更新版本。

日前，FireEye安全研究员通过持续监控用户网络发现，XcodeGhost的影响并没有停止，而是通过修改后保持了影响的持久性，该变种被称为XcodeGhost S。

XcodeGhost S的影响有以下几点：

恶意软件已经感染美国企业，并存在持久的安全风险

部分僵尸网络仍然活跃

可能存在尚未检测到的其他变种

XcodeGhost影响统计

通过连续四周对XcodeGhost的监控发现，有210家企业的网络中运行了XcodeGhost感染的应用，共统计28,000次XcodeGhost Command and Control(C&C)服务器的连接尝试，这表明影响范围仍然很广。

图一 受XcodeGhost影响前五的国家

图二 受XcodeGhost影响前五的行业

图三 受XcodeGhost影响前20的应用

尽管大部分厂商已经更新了应用商店中的应用程序，仍然有很多用户使用受感染的旧版本，这些版本分布在多个应用程序中。

图四 WeChat和网易云音乐受影响版本的使用情况

经调查，70%的用户使用的是iOS旧版本，为了避免持续感染，苹果用户应该尽快升级到最新的iOS 9版本。

图五 运行受影响应用的iOS版本分布

许多公司已经采取措施，阻止企业网络中的XcodeGhost DNS查询，以切断用户手机和攻击者的C&C服务器的连接，但是当手机端的系统或应用更新时，这些措施就失效了。

结合调查数据，我们可以肯定XcodeGhost事件的影响仍然持续。

XcodeGhost S影响iOS 9

根据对目前检测到的XcodeGhost和XcodeGhost S样本的研究，发现XcodeGhost S中已经添加了感染iOS 9和绕过静态检测的功能。

iOS 9中引入了NSAppTransportSecurity方法提高客户端和服务器端的连接安全。通常情况下，iOS 9中只允许安全的连接(即带密码的https)，因此使用http的XcodeGhost便不能再连接服务器了，在该层面上，iOS 9应该是非常安全的。但是，关键就在于开发者在Info.plist中使用NSAllowsArbitraryLoads方法添加了例外，允许http连接，XcodeGhost S就可以读取并根据NSAllowsArbitraryLoads中的设置选择不同的C&C服务器。另外，XcodeGhost S通过一种新颖的技术来掩盖其C&C服务器，其代码中不再使用硬编码地址，而是转而采用了按字符来组装的URL。

目前，已检测到一款名为“自由邦”的购物软件被感染，该软件主要供旅行者使用，在美国和中国应用商店中均可找到。

作者：洛竹渲

来源：51CTO

恶意软件XcodeGhost S：变种带来的又一波影响相关推荐

  1. GIS专家：云GIS带来的最大影响是体系架构

    近期云的声音愈加强烈,到处都在讨论云,从IT行业到信息领域,无处不谈云,可谓"云不成章".俨然云已成为当今最先进的技术,由云到云计算,甚至延伸到更专业的领域地理信息领域,产生了云G ...

  2. 盘点这些年3D打印机技术给我们带来了的影响

    3D打印机技术自开创以来,在各领域各行业都得到了广泛的应用,并且在医疗.教育.制造业.建筑等行业都研发出了行业专用打印机,由此可见3D打印技术已经成为各行业科技发展的重要因素.3D打印技术在各行业也展 ...

  3. 5G+AI将会为客服行业带来哪些深度影响?

    近日,工信部对四家电信运营商发放了5G商用牌照,意味着5G商用时代的到来. 如果AI与5G融合将会产生怎样的聚变效应?有些行业专家认为,未来是人工智能和5G的天下,两者交汇将会产生聚变效应,衍生出许多 ...

  4. 《AI极简经济学》书中的精髓：人工智能的发展会给社会带来什么样的影响？人工智能会取代人们的工作吗？

    <AI极简经济学>书中的精髓:人工智能的发展会给社会带来什么样的影响?人工智能会取代人们的工作吗? 说到人工智能,很多人觉得这是一件遥远的事情.但实际上,人工智能已经逐渐从高科技创新领域渗 ...

  5. 美颜api为社会审美带来了何种影响？

    美颜技术在中国发展开来,只经历了短短不到10年的时间.最早的时候,大部分网络红人还只能用PS对自拍照进行加工,但是那时PS的普及率不高,操作复杂,并不能融入人们的日常生活.但后来随着直播.短视频等风口 ...

  6. 人工智能技术给教育行业带来哪些主要影响?

    现如今,人工智能技术对社会各个领域日益产生深远的影响,教育领域也不例外.在这一领域,人工智能技术的进步为教学和学习带来了新的可能性和挑战,甚至有可能从根本上改变教育治理和教育机构的内部架构.人工智能技 ...

  7. php带来互联网的影响,网络对我们的影响有哪些？

    影响有:1.丰富了我们的业余生活:2.降低了获取知识的成本,降低了提升工作的能力的成本,提高了工作的效率,可以快速建立良好的人脉关系:3.让购物变得更加简单便捷:4.朋友间深度沟通与交流越来越少,低头 ...

  8. CIO启示：转向数字业务为传统IT带来颠覆性影响

    准备好改头换面了吗?IT专业人员应准备好在2016年重新思考传统的IT角色和责任了.2016年将成为IT转型的一年--这包括IT预算资金的洗牌,重新配置业务流程,并重铸高科技人才. 根据市场调研企业G ...

  9. 大数据对人们生活的积极影响_什么是大数据？大数据给我们的生活带来了哪些影响？...

    说起"大数据"相信大家都不会感到陌生,早已是耳熟能详的词语.如果问大家"大数据是什么"的时候,我们却非常的陌生.我们今天就来探讨一下,大数据是什么?大数据能给我 ...

最新文章

  1. hibernate mysql分页_求struts+hibernate实现mysql分页的详细代码
  2. 如何在mac系统下搭建git服务器
  3. vue的slot作用域插槽使用案例
  4. SQL Server 中索引的禁用与删除
  5. Git的使用——解决中文乱码
  6. JavaEE学习02--HTTP协议
  7. Hosts文件与钓鱼网站
  8. Atitit 常用技能点体系树 os win linux android 前后端 gui h5 vue js jquery bootstrap cocos2d Jafavx wpf
  9. Docker修改MySQL默认端口
  10. 利用python进行数据分析学习笔记（六+七）
  11. 论文记载：FRAP：Learning Phase Competition for Traffic Signal Control
  12. 人工智能的优点是什么？AI有哪些优势？
  13. 编程实战（2）——Python解微分方程方法总结
  14. Mysql--01.安装
  15. Confidence Rekindles In Credit Mkts
  16. 如何生成高效、兼容性好的Poco定位脚本
  17. mysql 主从复制 error 1677
  18. PHP时间戳实现倒计时,JavaScript | 时间戳实现倒计时定时器
  19. JavaScript基础之基础
  20. 复仇者联盟:钢铁侠与Spring的解耦思想

热门文章

  1. 为啥黑客都人手一台笔记本电脑？
  2. 【Linux】ifconfig命令详解
  3. 面试单招计算机专业自我介绍,室内设计高职单招面试自我介绍
  4. 大数据概论----最全版
  5. \t\tMy philosophy
  6. 奋斗路上的安全边际，程序员保险配置指南
  7. 最新支持android的手机型号,科技知识：哪些手机可以升级安卓11 Android11支持机型大全...
  8. 怎么快速生成gif动图？三步完成gif合成
  9. pycharm怎么改成中文（汉化插件 pycharm自带）
  10. 六十八个超级经典管理小故事(转)