애플 뉴스

평가판 문서에 따르면 2015년 'XcodeGhost' 멀웨어 공격으로 1억 2800만 iOS 사용자가 영향을 받았습니다.

2021년 5월 7일 금요일 오후 1:55 PDT 작성: Juli Clover

2015년으로 거슬러 올라가면 맬웨어에 감염된 Xcode 버전이 중국에서 유포되기 시작했으며 맬웨어에 감염된 'XcodeGhost' 앱이 Apple의 App Store와 ‌App Store‌ 검토팀.





XcodeGhost 추천1
당시 WeChat, NetEase 및 Didi Taxi와 같은 주요 앱을 포함하여 50개 이상의 알려진 감염된 iOS 앱이 있었고 최대 5억 명의 iOS 사용자가 잠재적으로 영향을 받았습니다. XcodeGhost 공격 이후 오랜 시간이 지났지만 Epic을 사용한 Apple의 평가판은 새로운 세부 사항을 드러내고 있습니다.

에 의해 강조 표시된 평가판 문서 마더보드 미국의 1,800만 사용자를 포함하여 총 1억 2,800만 사용자가 XcodeGhost 악성코드로 앱을 다운로드했음을 나타냅니다.



새 맥북 프로를 사야 하나

XcodeGhost는 에 대한 가장 큰 공격 중 하나였습니다. 아이폰 ‌iPhone‌ 영향을 받은 사용자. 영향을 받는 1억 2,800만 명의 사용자가 2,500개 이상의 영향을 받는 앱을 다운로드하여 맬웨어에 감염되었습니다.

평가판에서 공유된 이메일을 기반으로 Apple은 공격의 영향과 감염된 앱을 다운로드한 사용자에게 가장 잘 알리는 방법을 결정하기 위해 노력했습니다. '영향을 받을 수 있는 고객이 많기 때문에 모든 고객에게 이메일을 보내겠습니까?' Apple의 ‌App Store‌ 부사장 Matt Fischer가 물었다.

Apple은 궁극적으로 XcodeGhost 앱을 다운로드했음을 사용자에게 알리고 가장 많이 손상된 상위 25개 앱 목록도 게시했습니다. Apple은 ‌App Store‌에서 감염된 앱을 모두 제거하고 앞으로 Xcode를 검증하는 데 도움이 되도록 개발자에게 정보를 제공했습니다.

내 아이폰 찾기를 사용하여 친구 전화 찾기

XcodeGhost는 광범위한 공격이었지만 효과적이지도 위험하지도 않았습니다. 당시 애플은 악성코드가 악의적인 목적으로 사용되었거나 민감한 개인 데이터가 도난당했다는 정보는 없지만 앱 번들 식별자, 네트워크 세부 정보, 기기 이름 및 유형을 수집했다고 밝혔습니다.