iOSを狙う「XcodeGhost」の被害、米国の大企業に飛び火--セキュリティ企業が報告

マルウェア「XcodeGhost」の新たな変種が出回り、今度は中国だけでなく米国の企業を攻撃していることがわかった。 セキュリティ研究者が、正規のApple「iOS」アプリケーションに感染する能力を持ったマルウェアを発見したのは2015年9月のことだった。この悪質なコードはXcodeGhostと呼ばれるもので、中国市場向けに提供されている少なくとも4000種類の正規のiOSアプリに仕込まれていた。 このマルウェアは、Appleのエコシステム向けソフトウェアの開発に使用される開発者向けツールキット「Xcode」を介して、アプリを乗っ取ることができる。Appleのドメインではなく、サードパーティーのサイトにホスティングされているXcodeパッケージにこの悪質なコードを追加することで、サイバー犯罪者はAppleの厳しいセキュリティプロトコルをすり抜けていた。 Appleは即座にこの脅威に対応し、

[kamei_rio]

FireEyeだけに飛び火には敏感なのか

[houyhnhm]

美味しいからな。

[daybeforeyesterday]

うーむ