10 de dezembro de 2015

XcodeGhost o tal malwares!... // hlopes85

A empresa de segurança FireEye, disse em um post de blog que XcodeGhost - uma versão falsa do Xcode que injetou malwares em aplicativos genuínos - continua a ser uma ameaça. FireEye identificou uma versão mais avançada da ferramenta de desenvolvimento de aplicativo comprometida, XcodeGhost S, que foi projetado para infectar iOS 9 aplicativos e permitir que aplicativos comprometidos para escapar à detecção pela Apple. XcodeGhost é plantada em diferentes versões do Xcode, incluindo Xcode 7 (lançado para iOS desenvolvimento 9). Na versão mais recente, que chamamos XcodeGhost S, recursos foram adicionados para infectar iOS 9 e detecção estática de bypass. Temos trabalhado com a Apple para ter todas as amostras XcodeGhost e XcodeGhost Detectamos retirado da App Store. A companhia disse que, monitorando as redes de seus clientes, identificou 210 empresas com aplicativos infectados que executam dentro de suas redes - um terço deles nos EUA - gerando 28.000 tentativas para se conectar ao XcodeGhost Command and Control Servers (CNC)!...