É o primeiro número que a Apple apresenta sobre os estragos causados pelo malware XcodeGhost: quatro dias depois de confirmada a primeira infeção de grandes proporções na App Store, a Apple deu a conhecer 25 apps, que comprovadamente andavam a disseminar este código malicioso que se disseminou junto de programadores que recorreram a servidores alternativos para descarregar ferramentas de produção de software.
A lista agora revelada pela Apple é dominada por apps chinesas – mas contém alguns nomes conhecidos como AngryBirds, WeChat ou Baidu Music.
Numa declaração tornada pública numa das suas páginas oficiais, a Apple reiterou não ter conhecimento de que as apps infetadas pelo XcodeGhost tenham conseguido produzir qualquer tipo de dano junto dos utilizadores que as descarregam. O otimismo da Apple não a impediu de proceder à “limpeza” da App Store e à revelação de 25 apps que, comprovadamente, têm o XcodeGhost. O número, apesar de superar em muito as cinco aplicações maliciosas que haviam logrado chegar em toda a história da App Store, pode corresponder apenas a uma reduzida parte de aplicações afetadas pelos códigos maliciosos, que terão afetado especialmente produtores de software chineses, que terão descarregado uma versão contrafeita das ferramentas do Xcode (daí o malware se chamar XcodeGhost) em servidores mais rápidos que aqueles que a Apple disponibiliza para o mercado asiático. A Apple já prometeu que vai instalar servidores na China a fim de evitar que situações similares se repitam.
A empresa de segurança eletrónica FireEye estima que mais de quatro mil apps disponibilizadas na App Store contenham os códigos do XcodeGhost, refere a Reuters.
A Apple fez saber que está a trabalhar com programadores e softwarehouses na eliminação de apps afetadas pelo malware. A companhia confirmou ainda que tem vindo a bloquear a entrada de novas apps que contêm os códigos maliciosos. Quem instalou as apps que contêm o código malicioso devem proceder aos updates que já começaram a ser disponibilizados.
Eis as 25 apps que se sabe terem distribuído o XcodeGhost
- DiDi Taxi
- 58 Classified – Job, Used Cars, Rent
- Gaode Map – Driving and Public Transportation
- Railroad 12306
- Flush
- China Unicom Customer Service (Official Version)*
- CarrotFantasy 2: Daily Battle*
- Miraculous Warmth
- Call Me MT 2 – Multi-server version
- Angry Birds 2 – Yifeng Li’s Favorite*
- Baidu Music – Music Player with Downloads, Ringtones, Music Videos, Radio & Karaoke
- DuoDuo Ringtone
- NetEase Music – An Essential for Radio and Song Download
- Foreign Harbor – The Hottest Platform for Oversea Shopping*
- Battle of Freedom (The MOBA mobile game)
- One Piece – Embark (Officially Authorized)*
- Let’s Cook – Receipes
- Heroes of Order & Chaos – Multiplayer Online Game*
- Dark Dawn – Under the Icing City (the first mobile game sponsored by Fan BingBing)*
- I Like Being With You*
- Himalaya FM (Audio Book Community)
- CarrotFantasy*
- Flush HD
- Encounter – Local Chatting Tool
