搜索

[9510] 2015-11-06_XcodeGhostS变种带来的又一波影响

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-17
2015-11-06_XcodeGhostS变种带来的又一波影响 X c o d e G h o s t   S   |   变 种 带 来 的 又 一 波 影 响 洛 竹 渲   F r e e B u f   2 0 1 5 - 1 1 - 0 6 一 个 月 之 前 ， 苹 果 发 布 公 告 称 一 个 月 之 前 ， 苹 果 发 布 公 告 称 i O S 设 备 被 设 备 被 X c o d e G h o s t 恶 意 软 件 感 染 ， 并 迅 速 将 受 影 响 应 用 下 架 并 更 新 版 本 。 恶 意 软 件 感 染 ， 并 迅 速 将 受 影 响 应 用 下 架 并 更 新 版 本 。 日 前 ， F i r e E y e 安 全 研 究 员 通 过 持 续 监 控 用 户 网 络 发 现 ， X c o d e G h o s t 的 影 响 并 没 有 停 止 ， 而 是 通 过 修 改 后 保 持 了 影 响 的 持 久 性 ， 该 变 种 被 称 为 X c o d e G h o s t   S 。 X c o d e G h o s t   S 的 影 响 有 以 下 几 点 ： ·   恶 意 软 件 已 经 感 染 美 国 企 业 ， 并 存 在 持 久 的 安 全 风 险 ·   部 分 僵 尸 网 络 仍 然 活 跃 ·   可 能 存 在 尚 未 检 测 到 的 其 他 变 种 X c o d e G h o s t 影 响 统 计 影 响 统 计 通 过 连 续 四 周 对 X c o d e G h o s t 的 监 控 发 现 ， 有 2 1 0 家 企 业 的 网 络 中 运 行 了 X c o d e G h o s t 感 染 的 应 用 ， 共 统 计 2 8 , 0 0 0 次 X c o d e G h o s t C o m m a n d   a n d   C o n t r o l （ C & C ） 服 务 器 的 连 接 尝 试 ， 这 表 明 影 响 范 围 仍 然 很 广 。 图 一   受 X c o d e G h o s t 影 响 前 五 的 国 家
图 二   受 X c o d e G h o s t 影 响 前 五 的 行 业 图 三   受 X c o d e G h o s t 影 响 前 2 0 的 应 用 尽 管 大 部 分 厂 商 已 经 更 新 了 应 用 商 店 中 的 应 用 程 序 ， 仍 然 有 很 多 用 户 使 用 受 感 染 的 旧 版 本 ， 这 些 版 本 分 布 在 多 个 应 用 程 序 中 。 图 四   W e C h a t 和 网 易 云 音 乐 受 影 响 版 本 的 使 用 情 况 经 调 查 ， 7 0 % 的 用 户 使 用 的 是 i O S 旧 版 本 ， 为 了 避 免 持 续 感 染 ， 苹 果 用 户 应 该 尽 快 升 级 到 最 新 的 i O S   9 版 本 。
图 五   运 行 受 影 响 应 用 的 i O S 版 本 分 布 许 多 公 司 已 经 采 取 措 施 ， 阻 止 企 业 网 络 中 的 X c o d e G h o s t   D N S 查 询 ， 以 切 断 用 户 手 机 和 攻 击 者 的 C & C 服 务 器 的 连 接 ， 但 是 当 手 机 端 的 系 统 或 应 用 更 新 时 ， 这 些 措 施 就 失 效 了 。 结 合 调 查 数 据 ， 我 们 可 以 肯 定 X c o d e G h o s t 事 件 的 影 响 仍 然 持 续 。 X c o d e G h o s t   S 影 响 影 响 i O S   9 根 据 对 目 前 检 测 到 的 X c o d e G h o s t 和 X c o d e G h o s t   S 样 本 的 研 究 ， 发 现 X c o d e G h o s t   S 中 已 经 添 加 了 感 染 i O S   9 和 绕 过 静 态 检 测 的 功 能 。 i O S   9 中 引 入 了 N S A p p T r a n s p o r t S e c u r i t y 方 法 提 高 客 户 端 和 服 务 器 端 的 连 接 安 全 。 通 常 情 况 下 ， i O S   9 中 只 允 许 安 全 的 连 接 （ 即 带 密 码 的 h t t p s ） ， 因 此 使 用 h t t p 的 X c o d e G h o s t 便 不 能 再 连 接 服 务 器 了 ， 在 该 层 面 上 ， i O S   9 应 该 是 非 常 安 全 的 。 但 是 ， 关 键 就 在 于 开 发 者 在 I n f o . p l i s t 中 使 用 N S A l l o w s A r b i t r a r y L o a d s 方 法 添 加 了 例 外 ， 允 许 h t t p 连 接 ， X c o d e G h o s t   S 就 可 以 读 取 并 根 据 N S A l l o w s A r b i t r a r y L o a d s 中 的 设 置 选 择 不 同 的 C & C 服 务 器 。 另 外 ， X c o d e G h o s t   S 通 过 一 种 新 颖 的 技 术 来 掩 盖 其 C & C 服 务 器 ， 其 代 码 中 不 再 使 用 硬 编 码 地 址 ， 而 是 转 而 采 用 了 按 字 符 来 组 装 的 U R L 。 目 前 ， 已 检 测 到 一 款 名 为 “ 自 由 邦 ” 的 购 物 软 件 被 感 染 ， 该 软 件 主 要 供 旅 行 者 使 用 ， 在 美 国 和 中 国 应 用 商 店 中 均 可 找 到 。 总 结 总 结 X c o d e G h o s t 是 目 前 苹 果 面 临 的 重 大 危 机 ， 影 响 范 围 广 ， 持 续 时 间 长 ， 应 该 得 到 广 大 用 户 的 充 分 重 视 。 企 业 和 组 织 应 该 及 时 通 知 其 员 工 X c o d e G h o s t 恶 意 软 件 的 危 害 ， 并 及 时 更 新 和 卸 载 。 软 件 开 发 公 司 应 该 及 时 检 测 X c o d e G h o s t 及 X c o d e G h o s t 变 种 ， 以 防 止 更 多 的 受 感 染 的 应 用 流 入 市 场 。 < 参 考 链 接 ， 请 阅 读 原 文 > * 原 文 ： F i r e E y e ， 编 译 / 洛 竹 渲 ， 内 容 有 所 修 改 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理