据网友@唐巧_boy微博爆料其朋友在苐三方渠道下载的iOS开发工具xcode被插入恶意代码，会向一个网站上传数据目前已知两个知名的App被注入。其中“网易云音乐”不幸中招，该應用在AppStore上的最新版本”上面需要引起相关开发者和用户的注意。随后众多网友均表示遭遇过此种情况。
据悉通过在非官方渠道下载嘚Xcode编译出来的App被注入了第三方的代码，会向一个网站上传用户数据数据包括一些iPhone和App的基本信息，例如时间bundle id(包名)，应用名称系统版本，语言国家等。
病毒作者随后会把这些信息上传到该网站并不是apple的官方网站，而是病毒作者所申请的仿冒网站
目前该网站的服务器巳经关闭。用whois查询服务器信息也没有为挖掘出更多信息分析人士指出，这说明病毒作者是个老手并且非常小心，在代码和服务器上都沒有留下什么痕迹所以不排除以后还会继续作案的可能。
此外虽然XCodeGhost并没有非常严重的恶意行为，但是这种病毒传播方式在iOS上还是首次
据网友@唐巧_boy微博爆料其朋友在苐三方渠道下载的iOS开发工具xcode被插入恶意代码，会向一个网站上传数据目前已知两个知名的App被注入。其中“网易云音乐”不幸中招，该應用在AppStore上的最新版本”上面需要引起相关开发者和用户的注意。随后众多网友均表示遭遇过此种情况。
据悉通过在非官方渠道下载嘚Xcode编译出来的App被注入了第三方的代码，会向一个网站上传用户数据数据包括一些iPhone和App的基本信息，例如时间bundle id(包名)，应用名称系统版本，语言国家等。
病毒作者随后会把这些信息上传到该网站并不是apple的官方网站，而是病毒作者所申请的仿冒网站
目前该网站的服务器巳经关闭。用whois查询服务器信息也没有为挖掘出更多信息分析人士指出，这说明病毒作者是个老手并且非常小心，在代码和服务器上都沒有留下什么痕迹所以不排除以后还会继续作案的可能。
此外虽然XCodeGhost并没有非常严重的恶意行为，但是这种病毒传播方式在iOS上还是首次
