XCodeGhost Malware sur les appareils iOS
XCodeGhost est le nom d'une version modifiée et malveillante de l'environnement de développement officiel XCode d'Apple qui est utilisé pour créer et publier des applications iOS mobiles. XCodeGhost a été découvert pour la première fois en 2015 et à l'époque, des rapports affirmaient qu'il affectait un nombre relativement limité de clients. Des découvertes récentes ont montré que le nombre d'utilisateurs iOS concernés était en réalité beaucoup plus élevé qu'on ne le pensait à l'origine.
XCodeGhost crée des applications malveillantes en injectant du code incorrect dans les applications lors de leur compilation. Les informations révélées dans des documents rendus publics dans le cadre du procès Epic vs Apple montrent désormais que le nombre de personnes qui ont téléchargé des applications infectées par le code malveillant XCodeGhost est en réalité de plus de 120 millions et que les applications concernées étaient d'environ 25 cents.
Les applications ont été principalement installées par des utilisateurs chinois et comprenaient des applications extrêmement populaires telles que Angry Bird 2 et WeChat.
Apple, bien sûr, a supprimé les applications concernées et prévoyait de contacter tous les utilisateurs concernés par e-mail, les informant qu'ils avaient téléchargé du contenu malveillant sur leurs appareils. Cependant, il semble que cela ne soit jamais arrivé. Vice a qualifié l'incident de XCodeGhost de "plus gros piratage d'iPhone".
Même si la majorité des utilisateurs concernés se trouvaient en Chine, environ 18 millions de ceux qui ont téléchargé les mauvaises applications se trouvaient aux États-Unis.
Les applications XCodeGhost peuvent être téléchargées sur n'importe quel appareil mobile exécutant iOS. Cela inclut les modèles d'iPhone, d'iPad et même d'iPod Touch capables d'exécuter les applications en question.
Une fois déployée sur l'appareil iOS, une application contenant du code XCodeGhost peut faire un certain nombre de choses malveillantes sur le système compromis. La collecte d'informations et la réception de commandes des serveurs C2 du malware ne sont que le début.
Le logiciel malveillant peut obtenir de nombreuses informations de l'appareil, telles que l'heure actuelle, le type et le nom de l'appareil, la langue et le pays définis dans l'appareil ainsi que l'identifiant unique universel de l'appareil.
Des chercheurs de Palo Alto Networks ont découvert que le logiciel malveillant pouvait être commandé par les serveurs C2 pour pousser une fausse boîte de dialogue d'alerte qui pourrait hameçonner les informations d'identification de la victime, ainsi que lire les chaînes du presse-papiers, potentiellement accrocher des mots de passe qui ne sont pas tapés mais gérés par un mobile gestionnaire de mots de passe.
La raison de la prévalence des infections chinoises par le malware XCodeGhost est que, curieusement, certains développeurs ne voulaient pas attendre que la version Apple officielle et légitime de XCode soit téléchargée à partir des serveurs chinois et ont plutôt obtenu la version malveillante de XCodeGhost à partir de sources alternatives et mauvaises. .
