App Store遭病毒入侵,网易云音乐等中招。据乌云网和硅谷安全公司Palo Alto发布安全预警称,在App Store上架的网易云音乐等多个应用被注入Xcode第三方恶意代码,会将用户信息发送到病毒作者服务器。
乌云网称,***用了非官方渠道下载的 Xcode编译工具,导致所开发的应用被注入了第三方代码,会主动向一个网站上传应用和系统的基本信息。
网易云音乐*新版v2.8.3已经感染病毒。 iOS应用***告诉腾讯科技,Xcode是苹果官方开发工具,但有“黑产”会提供第三方下载源,并以“官网下载繁忙”吸引***从其提供的渠道下载。
通常被植入恶意插件的工具会伪装成官方版本。