iPhone新病毒专袭中国用户,你中招了吗?

北京时间2015年10月5日晚间消息,美国网络安全公司Palo Alto Network周一宣布,近日发现一种新型恶意软件,它针对中国内地和台湾地区的iOS用户发动攻击。

该恶意软件名为“YiSpecter”,能够通过植入网页中的恶意代码、PC蠕虫以及多个非官方应用分销网站进行传播。该恶意软件会对用户进行骚扰,例如以全屏格式播放用户并不想看的广告。
如让我们不得不想起了两周前的“XcodeGhost”感染事件。但YiSpecter与XcodeGhost没有关联,而且感染范围也相对有限。

YiSpecter能伪装成一款应用,允许用户观看免费色情视频。它能改变苹果网络浏览器Safari的默认设置,监测合法应用的使用情况,然后在这些应用被使用时播放广告。

iPhone新病毒专袭中国用户,你中招了吗?

YiSpecter不仅影响已越狱的iOS设备,也影响未越狱的iOS设备。Palo Alto Network研究人员赖安·奥尔森(Ryan Olson)称:被感染的用户往往会被YiSpecter欺骗,因为用户认为是自己安装的其他应用导致这种情况出现,或者是他们点击接受了一个不该接受的安装提示。”

XCodeGhost感染事件的影响范围之所以广泛,是因为它通过苹果的App Store应用商店来传播。而YiSpecter并不包含在App Store应用商店中的任何一款应用中,因此影响范围相对有限。
Palo Alto Networks已发现23种不同的YiSpecter样本,目前已有数十人表示他们被YiSpecter恶意软件感染,但具体有多少用户被感染还很难判断。iPhone新病毒专袭中国用户,你中招了吗?

另外, iPhone新病毒专袭中国用户的时间又刚好是新乔布斯去世4周年,当天苹果CEO库克向苹果员工发出邮件,感谢他们在乔布斯去世4周年之际,牢记乔布斯以及他代表的一切。库克表示,乔布斯是一位聪明的人,为公司留下了令人难以置信的遗产。库克还在信中写到,乔布斯热爱与他一起亲密工作的人,并邀请员工询问那些曾与乔布斯一同工作的人,并了解与乔布斯一起工作的体验。库克去年发出了相似的邮件,感谢员工能“帮助实现将乔布斯的遗产推向未来。”

而针对iPhone新病毒,奥尔森表示,YiSpecter的罪魁祸首似乎是一家中国的移动广告平台。Palo Alto Network已经将该恶意软件报告给苹果公司,苹果正在对此展开调查。

推荐阅读