앱스토어 악성코드 리스트

http://researchcenter.paloaltonetworks.com/2015/09/novel-malware-xcodeghost-modifies-xcode-infects-apple-ios-apps-and-hits-app-store/

최근 애플 앱스토어에도 악성코드가 포함된 앱들이 있어 문제가 되고 있다

방식은 의외로 간단했다

중국산 앱들이 주를 이루는데 중국에서 아이폰용 앱을 개발하기 위해서 필요한 Xcode를 애플 공식 홈페이지에서 다운로드를 받으면 속도가 너무 느려서 공식 홈이 아닌 바이두 클라우드를 통해 다운을 많이 받는다고 한다

바이두 클라우드는 대량 저장용량을 주는 것으로 유명한데 개인에게 대량으로 용량을 줄수 있는 이유는 같은 프로그램은 중복해서 저장하는 것이 아니고 간단한 링크만으로 자신의 클라우드에 저장한 것처럼 되는 기능으로 빠른속도(?)로 내 클라우드 영역에 원하는 프로그램을 복사해 둘수 있다 

실은 이 기능과 불법(?) 상용 프로그램과 각종 동영상을 자유롭게 저장하고 Torrent 까지 사용이 가능해서 국내에서도 많이 사용을 한다

문제는 바이두의 이 기능으로 악성코드가 포함된 앱을 만들수 있는 Xcode가 업로드 되어 거의 개발자들이 이 변종 Xcode를 다운받아 개발을 했다는 것이다

그 결과 악성코드가 포함된 앱이 만들어지고 이 앱들이 애플의 검열을 피해(? 왜? 어떻게?) 앱스토어에 버젓히 올라와 있었다는 것이다

지금 악성코드가 포함된 앱 리스트가 공개되고 있는데 많이들 쓰는 앱들이 포함되어 있다

http://researchcenter.paloaltonetworks.com/2015/09/malware-xcodeghost-infects-39-ios-apps-including-wechat-affecting-hundreds-of-millions-of-users/

감염 앱 리스트

网易云音乐  2.8.3

微信  6.2.5

讯飞输入法  5.1.1463

滴滴出行  4.0.0.6-4.0.0.0

滴滴打车  3.9.7.1 – 3.9.7

铁路12306  4.5

下厨房  4.3.2

51卡保险箱  5.0.1

中信银行动卡空间  3.3.12

中国联通手机营业厅  3.2

高德地图  7.3.8

简书  2.9.1

开眼  1.8.0

Lifesmart  1.0.44

网易公开课  4.2.8

马拉马拉  1.1.0

药给力  1.12.1

喜马拉雅  4.3.8

口袋记账  1.6.0

同花顺  9.60.01

快速问医生  7.73

懒人周末

微博相机

豆瓣阅读

CamScanner

CamCard

SegmentFault  2.8

炒股公开课

股市热点

新三板

滴滴司机

OPlayer  2.1.05

电话归属地助手  3.6.5

愤怒的小鸟2 2.1.1

夫妻床头话  1.2

穷游  6.6.6

我叫MT  5.0.1

我叫MT 2  1.10.5

自由之战  1.1.0

Fox-IT (fox-it.com), a Netherlands based security company, checked all C2 domain names from our reports in their network sensors and has found thousands of malicious traffic outside China. According to their data, these iOS apps were also infected:

Mercury

WinZip

Musical.ly

PDFReader

guaji_gangtai en

Perfect365

网易云音乐

PDFReader Free

WhiteTile

IHexin

WinZip Standard

MoreLikers2

CamScanner Lite

MobileTicket

iVMS-4500

OPlayer Lite

QYER

golfsense

同花顺

ting

installer

下厨房

golfsensehd

Wallpapers10000

CSMBP-AppStore

礼包助手

MSL108

ChinaUnicom3.x

TinyDeal.com

snapgrab copy

iOBD2

PocketScanner

CuteCUT

AmHexinForPad

SuperJewelsQuest2

air2

InstaFollower

CamScanner Pro

baba

WeLoop

DataMonitor

爱推

MSL070

nice dev

immtdchs

OPlayer

FlappyCircle

高德地图

BiaoQingBao

SaveSnap

WeChat

Guitar Master

jin

WinZip Sector

Quick Save

CamCard

PS. 젠장  CamScanner, Mercury 있네

Oplayer 어쩔....