Apple удаляет приложения, заражённые XcodeGhost

Apple подтвердила, что около трёхсот программ в App Store заражены вирусом. Они были созданы разработчиками через поддельную версию утилиты Xcode, после чего загружены в каталог магазина. Сейчас купертиновцы активно подчищают заражённые приложения.

Подделку прозвали XcodeGhost. Её интерфейс ничем не отличается от оригинала, но при загрузке приложения в App Store программа не только запускает в код вирус, но и обманывает проверочный механизм. Благодаря этому магазин пополняется заражённой программой без каких-либо препятствий.

Устройства с вредоносным приложением начинают незаметно для пользователя отправлять персональные данные хакерам. Злоумышленники также способны запускать фишинговые атаки.

«Мы удаляем из App Store приложения, которые, по нашим сведениям, были созданы с помощью поддельной утилиты, — сообщает Apple изданию Reuters. — Мы связываемся с разработчиками, чтобы убедиться, что они используют настоящую версию программы для ребилда удалённых приложений».

Почему разработчики вообще использовали нелегальный софт, когда Xcode лежит в Mac App Store в свободном доступе и бесплатно? По одной из версий, проблема в медленных серверах Apple в Китае — проще и быстрее скачать через «зеркало» в Интернете, чем дожидаться ответа магазина. Как следствие, мы имеем множество заражённых приложений, но практически все они — китайские.

Palo Alto Networks (компания, разрабатывающая файерволы) огласила список из 31 одного заражённого приложения — в их числе оказалась и популярная игрушка про птичек Angry Birds 2. Под действие XcodeGhost попал и популярный международный мессенджер WeChat. Но разработчики быстро доказали, что версии 6.2.6 и новее безопасны для пользователей, так что последняя сборка снова появилась в App Store.

Если на вашем iPhone или iPad установлено что-то из нижеперечисленного, настоятельно рекомендуем удалить приложение и скачать повторно, как только в App Store появится безопасная версия.

Angry Birds 2
CamCard
CamScanner
Card Safe
China Unicom Mobile Office
CITIC Bank
Didi Chuxing
Eyes Wide
Flush
Freedom Battle
High German map
Himalayan
Hot stock market
I called MT
I called MT 2
IFlyTek input
Jane book
Lazy weekend
Lifesmart
Mara Mara
Marital bed
Medicine to force
Micro Channel
Microblogging camera
NetEase
OPlayer
Pocket billing
Poor tour
Quick asked the doctor
Railway 12306 (официальное приложение для покупки билетов на поезда в Китае)
SegmentFault
Stocks open class
Telephone attribution assistant
The driver drops
The Kitchen
Three new board
Watercress reading
WeChat (версии до 6.2.6)