2015年 第37周 微信公众号精选安全技术文章总览

    洞见网安 2015-9-14

    0x1 启明星辰ADLab：XcodeGhost恶意代码分析及检测工具

    ADLab 2015-09-20T14:22:05 启明星辰

    Example Image


    2015年9月，启明星辰ADLab发现第三方Xcode编译器存在恶意代码注入，该代码影响使用被修改Xcode编译的苹果应用开发者。恶意代码收集应用信息，包括安装时间、应用名、版本号等，并通过POST方式上传至已关闭的域名init.icloud-analysis.com。该恶意代码具备执行网页打开、打电话、发短信等操作的能力，并可通过远程控制服务器获取用户敏感信息。启明星辰ADLab开发了检测工具，用于批量检测受感染的应用，并通过提供的ipa文件和检测程序进行操作。检测工具已在看雪ios安全板块发布，使用时需将ipa文件放入unpack目录，并使用clickMeToCheck.exe进行检测。

    恶意软件分析 Xcode漏洞 iOS安全 移动安全 安全检测工具 信息收集 反调试技术 安全事件分析

    本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。