XcodeGhost: Apple listet Top 25 der infizierten Apps auf

iOS
PBR85

Eine kleine Entwarnung gibt es bezüglich XcodeGhost von seitens Apple und einer Sicherheitsfirma. Apple hat eine Liste der 25 beliebtesten und von XcodeGhost infizierten Apps veröffentlicht, die zeigt, dass die meisten davon auf den chinesischen Raum beschränkt sind. Laut der Sicherheitsfirma Appthority ähnelt XcodeGhost zur Zeit mehr einer Adware als Malware, jedoch ist das Potenzial für schädliches Verhalten da und lässt sich leicht von den Angreifern hinzufügen.

Seit letzter Woche ist bekannt, dass ein auf XcodeGhost getaufte Schadsoftware es in zahlreiche Apps im Apple App Store Geschaft hat. Diese geht den Umweg über Apples Entwicklungsumgebung Xcode und landet dann mit Hilfe einer manipulierten Version davon in den Apps und iOS-Geräten der Endanwender.

Wie groß die genau Zahl der betroffenen Apps ist, ist derzeit immer noch nicht exakt bekannt. Laut Apples Angabe geht die Zahl in die Hunderte. Jedoch ist der Großteil dieser Apps kaum bekannt und hat dementsprechend auch wenig Nutzer und damit potenzielle Opfer für die Cyberkriminellen hinter der Attacke.

Nun hat Apple eine Liste der Top 25 der infizierten Apps veröffentlicht. Die beliebteste unter den von XcodeGhost infizierten Apps ist WeChat mit 500 Millionen Nutzern in der Version 6.2.5. Die meisten der Aps sind dabei auf den chinesischen Raum beschränkt, wie beispielsweise die chinesische Version von Angry Birds 2. Es finden sich jedoch auch international beliebte Spiele wie "Heroes of Order & Chaos" von Gameloft in der Liste.

Appthority: Mehr Adware als Malware

Eine kleine Entwarnung kommt von den auf mobile Cybersicherheit spezialisierten Experten von Appthority zum Thema XcodeGhost. Die derzeitige Funktionalität der Malware ähnelt mehr gängigen Werbe- und Analyseprogrammen, sodass die Bezeichnung Adware eher gerechtfertigt sei. Das passt auch zu Apples Aussage, dass bisher keine sensiblen Daten durch XcodeGhost gestohlen worden. Jedoch ist es ein Leichtes für die Programmierer hinter XcodeGhost auch schädlicheres Verhalten zu implementieren, so Appthority.

Bisher keine Kommentare
Kommentieren
Als Amazon-Partner verdiene ich an qualifizierten Verkäufen.
Öffne AppTicker-News
in der AppTicker-News App
im Browser