XCodeGhost Malware en dispositivos iOS

XCodeGhost es el nombre de una versión maliciosa modificada del entorno de desarrollo oficial XCode de Apple que se utiliza para crear y publicar aplicaciones iOS móviles. XCodeGhost se descubrió por primera vez en 2015 y, en ese entonces, los informes afirmaron que afectaba a un número relativamente limitado de clientes. Hallazgos recientes han demostrado que el número de usuarios de iOS afectados era en realidad mucho mayor de lo que se pensaba originalmente.

XCodeGhost crea aplicaciones maliciosas inyectando código incorrecto dentro de las aplicaciones al compilarlas. La información revelada en documentos que se hicieron públicos en la demanda de Epic vs Apple ahora muestra que la cantidad de personas que descargaron aplicaciones infectadas por el código malicioso XCodeGhost es en realidad más de 120 millones y las aplicaciones afectadas fueron alrededor de 2500.

Las aplicaciones fueron instaladas principalmente por usuarios chinos e incluían aplicaciones muy populares como Angry Bird 2 y WeChat.

Apple, por supuesto, eliminó las aplicaciones afectadas y planeó contactar a todos los usuarios afectados por correo electrónico, informándoles que habían descargado contenido con malware en sus dispositivos. Sin embargo, parece que esto nunca sucedió. Vice calificó el incidente de XCodeGhost como el "mayor hackeo de iPhone".

Aunque la mayoría de los usuarios afectados se encontraban en China, alrededor de 18 millones de los que descargaron las malas aplicaciones se encontraban en los EE. UU.

Las aplicaciones XCodeGhost se pueden descargar en cualquier dispositivo móvil con iOS. Esto incluye iPhones, iPads e incluso modelos de iPod Touch que pudieron ejecutar las aplicaciones en cuestión.

Una vez implementada en el dispositivo iOS, una aplicación que contenga el código XCodeGhost puede hacer una serie de cosas maliciosas en el sistema comprometido. La recopilación de información y la recepción de comandos de los servidores C2 del malware son solo el comienzo.

El malware puede obtener mucha información del dispositivo, como la hora actual, el tipo y nombre del dispositivo, el idioma y el país establecidos en el dispositivo, así como el identificador único universal del dispositivo.

Los investigadores de Palo Alto Networks descubrieron que los servidores C2 podrían ordenar al malware que envíe un cuadro de diálogo de alerta falso que podría eliminar las credenciales de la víctima, así como leer cadenas del portapapeles, lo que podría enganchar contraseñas que no se escriben pero que se manejan con un dispositivo móvil. administrador de contraseñas.

La razón de la prevalencia de las infecciones chinas con el malware XCodeGhost es que, curiosamente, algunos desarrolladores no querían esperar a que la versión oficial y legítima de Apple de XCode se descargara de los servidores chinos y en su lugar obtuvieron la versión maliciosa de XCodeGhost de fuentes alternativas malas .