XcodeGhost とは?

XcodeGhost は、iOS および macOS デバイスを攻撃するマルウェアであり、2015 年に初めて特定されました。これは、iOS および OS アプリの開発用の Apple の公式ツールである Xcode の悪意のあるバージョンに基づいています。影響を受けた Xcode のバージョンは、Xcode 6.1 から Xcode 6.4 の間です。

XcodeGhost はどのように配布されますか?

感染した Xcode は、中国のクラウド ファイル共有サービスである Baidu に最初にアップロードされました。その後、感染したコードを使用して iOS アプリを作成した中国の開発者によってダウンロードされました。その後、これらのアプリは App Store で配布され、Apple がクラウド サービスに導入した厳格な審査プロセスに合格することができました。何百万人もの人々が感染したファイルをダウンロードしました。

悪意のある XCodeGhost の影響を受けるデバイスには、iPhone、iPad、iPod touch、および感染したアプリと互換性のある iOS または macOS バージョンを実行するその他すべての iOS デバイスが含まれます。中国では他のメッセージング サービスよりも WeChat アプリが好まれているため、主に中国で約 5 億人のユーザーが影響を受けたと推定されています。ドイツやトルコなど、他の国の人々も影響を受けました。

XcodeGhost でできること

XcodeGhost マルウェアは非常に危険です。 XcodeGhost ウイルスに感染したアプリは、デバイス ユーザーに関する情報を収集し、HTTP プロトコルを介して暗号化されたメッセージをリモート サーバーに送信できます。共有される情報には次のようなものがあります:

• 感染したアプリの名前
• 現在の時間
• アプリのバンドル識別子
• ネットワーク タイプ
• デバイスの名前と種類
• 現在のシステム言語と国
• 現在のデバイスの UUID
• ネットワーク タイプ

XcodeGhost マルウェアに関連するもう 1 つのリスクは、iOS デバイスが攻撃者からコマンドを受信できるようになることです。このような攻撃により、アプリは次の関連アクションを実行する可能性があります:

• デバイス ユーザーをだまして個人情報を提供させる偽のアラート メッセージを作成する
• スキームに基づいて、さまざまな URL の開始をハイジャックします。これにより、iOS および macOS の脆弱性が悪用される可能性が生じます
• ユーザーのクリップのデータを読み書きします。これを使用して、さまざまなアカウントのパスワードを取得できます。

お察しのとおり、XcodeGhost マルウェアは非常に厄介で、なりすまし詐欺や金融詐欺など、あらゆる種類の悪質な活動に使用される可能性があります。また、何百万人もの人々の効果的なコミュニケーション能力を損なうためにも使用できます。

XcodeGhost から保護する方法

XcodeGhost マルウェアからデバイスを保護するために実行できる手順はありますか?デバイスが XcodeGhost ウイルスに感染したら、Outbyte Antivirus などのプレミアム マルウェア対策ソリューションをダウンロードすることを強くお勧めします。 .これは、iOS デバイス上のマルウェア感染を取り除く唯一の方法です。ウイルス対策は、ファイル、パスワード、および個人情報を盗難や損傷から保護するのにも役立ちます。

とはいえ、感染したアプリをすべて iOS デバイスから削除することもできます。膨大な数のアプリがマルウェアに感染しました。実際、すべてをリストするには多すぎます。以下は、悪意のある XcodeGhost の犠牲になる最も一般的に使用されるアプリのリストです:

• 微信
• カード金庫
• アングリーバード 2
• 目を見開いて
• 網易
• ディディ・チュシン
• マーキュリー
• OPlayer
• フラッシュ
• 高地ドイツの地図
• マラマラ
• マイクロブログ カメラ
• キッチン
• チャイナ ユニコム モバイル オフィス

偽の Xcode で作成されていない正規のアプリを削除してからインストールすると、デバイスが保護されます。脆弱性に対処するセキュリティ パッチが Apple によって既にリリースされているため、iOS デバイスも最新バージョンに更新する必要があります。

iPhone をバックアップから復元

iPhone または iOS デバイスの感染が広範囲に及んでいる場合は、最新のバックアップから iPhone を復元できます。もちろん、これは携帯電話を定期的にバックアップしている場合にのみ発生します。

バックアップにマルウェアが含まれていない場合は、最初からやり直し、iPhone を完全に消去することをお勧めします。 [設定]> [一般]> [リセット]> [すべてのコンテンツと設定を消去] に移動します。 パスワードの入力とアクションの確認を求められます。

プロセスが完了したら、Apple App Store からすべてのアプリをインストールする必要があります。その後、Apple は App Store をクリーンアップしたため、感染のリスクはなくなりました。感染した Xcode はクラウドから長い間削除されているため、その後の感染のリスクは大幅に減少します。

マルウェアが iOS デバイスに感染するのを防ぐための手順

iOS デバイスがマルウェアに感染することは非常にまれですが、XcodeGhost マルウェアの事例が示すように、感染する可能性があります。そのため、同じ問題の犠牲にならないように、いくつかの予防策を講じる必要があります。

ウイルス対策をインストール

言うまでもなく、デバイスにウイルス対策ソフトウェアをインストールする必要があります。ウイルス対策は感染と戦うだけでなく、パスワードやその他の重要なデータも保護します.また、他のアプリのパフォーマンスを監視するのにも役立ちます。ほとんどの場合、巧妙に作成されたマルウェアに対して役に立たないため、無料バージョンに依存しないようにしてください。

Apple アプリ ストアからアプリをダウンロード

XcodeGhost マルウェアに関して言えば、Apple は少しずさんでしたが、それはめったに起こりません。サード パーティのプロバイダーからアプリをダウンロードするのではなく、App Store を信頼してください。結局のところ、彼らはあなたに答えます。

デバイスを更新

安定したインターネット接続を見つけて、すべてのアプリを更新してください。また、デバイスを最新の iOS バージョンに更新してください。セキュリティとパフォーマンスの面でさらに改善されており、デバイスはこれから大きな恩恵を受ける可能性があります.

情報を常に把握する

あまり読んだり、デバイスに関するニュースを探したりしないと、XcodeGhost マルウェアなどの脅威に関するニュースを見逃す可能性があります。マルウェア感染がどれほど壊滅的であるかを考えると、あなたのデバイスは、知らないうちに数か月または数年感染したままになる可能性があります.

以上が XcodeGhost ウイルスに関するすべてです。質問、提案、またはコメントがある場合は、下のコメント セクションを使用してください。