邮件披露 1.28 亿 iOS 用户受到了 2015 年的 XcodeGhost 恶意软件影响
由 Epic 与苹果在法庭上展开交锋期间披露的电子邮件信息可知，2015 年的时候，共有 1.28 亿 iOS 用户下载了被 XcodeGhost 恶意软件感染的应用程序。当时逃过官方检测的 XcodeGhost，旨在通过挖掘用户数据来牟利。尽管苹果很快采取了行动，但有关 XcodeGhost 攻击影响的完整细节，仍不被外界所知晓。
在本周的 Epic Games 诉苹果 App Store 案件审理期间，我们终于对 XcodeGhost 黑客攻击事件的影响范围有了更清晰的了解。
率先曝光这一系列邮件的 Motherboard 指出：期间共有 1.28 亿用户下载了含有恶意代码的 2500 多款应用程序，且其中约 1800 万用户均位于美国地区。
邮件中还详细说明了苹果是如何努力确定攻击的严重程度，并向受害者发出通知的。
App Store 副总裁 Matt Fischer 说到：由于大量潜在的客户受到了影响，我们是否有必要向所有客户发送电子邮件通知？
请注意，这在电子邮件的语言本地化方面也带来了一些挑战，因为 App 下载发生在全球各个区域的 App Store 市场。
对于此事，时任 iTunes 客户体验经理 Dale Bagwell 表示同意，理由是大规模的通知将极具挑战性。
我们有一款能够发送批量请求的工具，但目前仍处于测试阶段，以确保我们能够正确地向每个用户通报确切的应用程序名称。
不过 Bagwell 也提到了该工具的一些局限性，比如向 1.28 亿人发送大量电子邮件的话，可能需要耗费一周的时间。
最后需要指出的是，尽管 XcodeGhost 恶意软件在 App Store 上非常普遍，但事情并不特别复杂或危险。
当时苹果表示，没有任何信息表明它被用于任何恶意的事情、或收集可识别的个人身份信息。
（消息及封面来源：cnBeta）
“邮件披露 1.28 亿 iOS 用户受到了 2015 年的 XcodeGhost 恶意软件影响” 的相关文章
SentinelLabs 敦促 Azure Defender for IoT 用户尽快安装补丁
SentinelOne 的 SentinelLabs 去年就曾发现 Microsoft Azure 的 Defender 存在多个安全漏洞，其中部分漏洞的严重程度和影响被评为“关键”。微软已经为所有的漏洞发布了补丁，但 SentinelLabs 敦促 Azure Defender for IoT 用...
黑客用新 Rootkit 攻击银行网络从 ATM 机上窃取资金
Hackernews 编译，转载请注明出处： 据观察，一个利益熏心的黑客正在部署一个全新的针对 Oracle Solaris 系统的 rootkit，目的是ATM机网络，并在不同银行使用伪造的卡进行未经授权的现金提款。 威胁情报和事件应急公司 Mandiant 正在追踪名为 UNC2891的组织，...
安全专家发现新型恶意 Windows 11 网站：镜像内含恶意文件
自 Windows 11 系统 2021 年 6 月发布以来，不断有各种活动欺骗用户下载恶意的 Windows 11 安装程序。虽然这种情况在过去一段时间里有所遏制，但现在又卷土重来，而且破坏力明显升级。 网络安全公司 CloudSEK 近日发现了一个新型恶意软件活动，看起来非常像是微软的官方网站...
数百万用户受影响，杀毒软件 Avast 中潜藏近 10 年的漏洞被披露
5月5日，SentinelLabs 发布报告，显示他们曾在知名防病毒产品Avast 和 AVG （2016 年被 Avast 收购）中发现了两个存在时间长达近10年之久的严重漏洞。 这两个漏洞被跟踪为 CVE-2022-26522 和 CVE-2022-26523，存在于名为 aswArPot.s...
半数北美企业高管与雇员收到过黑客提出的协助发起勒索软件攻击请求
为应对近年来不断增长的勒索软件攻击，越来越多的企业 IT 高管和员工，已经收到了专业人士的相关安全建议。Hitachi ID 刚刚公布了针对北美企业的最新调查报告，其中强调了内外部的 IT 安全措施需求。可知有 65% 的受访者表示，他们有被黑客接近，试图引诱他们参与谋划针对自家企业的勒索软件攻击。...
企业员工在家工作增加了全球范围内的网络钓鱼攻击强度
在2019年9月至2021年4月期间，Palo Alto Network的Unit 42监测了防火墙流量和由URL过滤器检测到的钓鱼网站。当人们纷纷开始在家工作时，每周新的网络钓鱼页面的数量明显增加。 威胁者通过利用员工不受企业防火墙保护的远程工作环境，改进并加强了他们的网络钓鱼攻击。网络安全专家...
评论列表
发表评论
