Was ist XcodeGhost? (04.19.24)

XcodeGhost ist eine Malware, die iOS- und macOS-Geräte angreift und erstmals 2015 identifiziert wurde. Sie basiert auf einer bösartigen Version von Xcode, dem offiziellen Tool von Apple für die Entwicklung von iOS- und OS-Apps. Die betroffenen Versionen von Xcode liegen zwischen Xcode 6.1 und Xcode 6.4.

Wie wird XcodeGhost verbreitet?

Der infizierte Xcode wurde zuerst auf Baidu, einen chinesischen Cloud-Filesharing-Dienst, hochgeladen. Es wurde anschließend von einigen chinesischen Entwicklern heruntergeladen, die den infizierten Code verwendeten, um iOS-Apps zu erstellen. Diese Apps wurden dann im App Store vertrieben, wo sie den strengen Überprüfungsprozess von Apple über ihren Cloud-Dienst bestehen konnten. Millionen von Menschen haben die infizierten Dateien heruntergeladen.

Zu den Geräten, die von dem bösartigen XCodeGhost betroffen sind, gehören iPhone, iPad, iPod touch und alle anderen iOS-Geräte, auf denen eine iOS- oder macOS-Version ausgeführt wird, die mit den infizierten Apps kompatibel ist. Es wird geschätzt, dass etwa 500 Millionen Benutzer betroffen waren, hauptsächlich in China, weil das Land die WeChat-App anderen Messaging-Diensten vorzieht. Auch Menschen aus anderen Ländern wie Deutschland und der Türkei waren betroffen.

Was kann XcodeGhost tun?

Die XcodeGhost-Malware ist sehr gefährlich. Die mit dem XcodeGhost-Virus infizierten Apps können Informationen über einen Gerätebenutzer sammeln und dann verschlüsselte Nachrichten über das HTTP-Protokoll an einen Remoteserver senden. Zu den geteilten Informationen gehören:

  • Name der infizierten App
  • Aktuelle Zeit
  • Bundle-ID der App
  • Netzwerk type
  • Gerätename und -typ
  • Aktuelle Systemsprache und Land
  • UUID des aktuellen Geräts
  • Netzwerktyp

Ein weiteres Risiko, das mit der XcodeGhost-Malware verbunden ist, besteht darin, dass sie es einem iOS-Gerät ermöglicht, Befehle von einem Angreifer zu empfangen. Solche Angriffe können dazu führen, dass die App eine der folgenden Aktionen ausführt:

  • Erstellen Sie eine gefälschte Warnmeldung, die einen Gerätebenutzer dazu verleiten kann, personenbezogene Daten anzugeben
  • Hijacken Sie das Öffnen von verschiedene URLs basierend auf ihrem Schema. Dies eröffnet die Möglichkeit, Sicherheitslücken in iOS und macOS auszunutzen
  • Daten im Clip des Benutzers lesen und schreiben Dies kann verwendet werden, um Passwörter für verschiedene Konten zu erhalten.

Wie Sie> Daraus lässt sich vermutlich schließen, dass die Malware XcodeGhost sehr bösartig ist und für alle möglichen schändlichen Aktivitäten wie Identitäts- und Finanzbetrug verwendet werden kann. Es kann auch verwendet werden, um die Fähigkeit von Millionen von Menschen zu lähmen, effektiv zu kommunizieren.

So schützen Sie sich vor XcodeGhost

Gibt es Schritte, die Sie unternehmen können, um Ihr Gerät vor der XcodeGhost-Malware zu schützen? Es wird dringend empfohlen, sobald Ihr Gerät mit dem XcodeGhost-Virus infiziert wurde, eine Premium-Anti-Malware-Lösung wie Outbyte Antivirus herunterzuladen. Es ist wirklich die einzige Möglichkeit, Malware-Infektionen auf Ihren iOS-Geräten loszuwerden. Der Antivirus hilft auch, Ihre Dateien, Passwörter und persönlichen Daten vor Diebstahl oder Beschädigung zu schützen.

Sie können jedoch auch alle infizierten Apps von Ihrem iOS-Gerät löschen. Tonnen von Apps wurden mit der Malware infiziert, tatsächlich zu viele, um sie alle aufzulisten. Hier ist eine Liste der am häufigsten verwendeten Apps, die dem bösartigen XcodeGhost zum Opfer fallen:

  • WeChat
  • Card Safe
  • Angry Birds 2
  • Augen auf
  • NetEase
  • Didi Chuxing
  • Mercury
  • OPlayer
  • Flush
  • Hochdeutsche Karte
  • Mara Mara
  • Mikroblogging-Kamera
  • Die Küche
  • China Unicom Mobile Office

Das Löschen und anschließende Installieren von echten Apps, die nicht mit dem gefälschten Xcode erstellt wurden, schützt Ihr Gerät. Sie sollten auch Ihr iOS-Gerät auf die neueste Version aktualisieren, da von Apple bereits Sicherheitspatches veröffentlicht wurden, die die Schwachstellen beheben.

Wiederherstellen Ihres iPhones aus dem Backup

Wenn die Infektion auf Ihrem iPhone oder iOS-Gerät umfangreich ist, Sie können Ihr iPhone aus dem neuesten Backup wiederherstellen. Dies kann natürlich nur passieren, wenn Sie Ihr Telefon regelmäßig sichern.

Wenn Ihre Backups nicht frei von Malware sind, sollten Sie bei Null anfangen und Ihr iPhone bereinigen. Gehen Sie zu Einstellungen > Allgemein > Zurücksetzen > Alle Inhalte und Einstellungen löschen. Sie werden aufgefordert, Ihr Passwort einzugeben und Ihre Aktion zu bestätigen.

Nach Abschluss des Vorgangs müssen Sie alle Apps aus dem Apple App Store installieren. Apple hat den App Store inzwischen bereinigt, sodass keine Ansteckungsgefahr mehr besteht. Der infizierte Xcode wurde auch schon seit langem aus der Cloud entfernt, sodass das Risiko einer anschließenden Infektion erheblich reduziert wird.

Schritte, um zu verhindern, dass Malware Ihre iOS-Geräte infiziert

Obwohl es äußerst selten vorkommt, dass iOS-Geräte infiziert werden bei Malware kann das passieren, wie der Fall der XcodeGhost-Malware zeigt. Sie müssen also einige Vorsichtsmaßnahmen treffen, damit Sie nicht noch einmal Opfer des gleichen Problems werden.

Installieren Sie ein Antivirenprogramm

Es versteht sich von selbst, dass Sie eine Antivirensoftware auf Ihrem Gerät installieren müssen. Der Antivirus bekämpft nicht nur Infektionen, sondern sichert auch Ihre Passwörter und andere wichtige Daten. Es hilft auch, die Leistung anderer Apps zu überwachen. Stellen Sie nur sicher, dass Sie sich nicht auf eine kostenlose Version verlassen, da die meisten gegen gut erstellte Malware nutzlos sind.

Laden Sie Ihre Apps aus dem Apple App Store herunter

In Bezug auf die XcodeGhost-Malware war Apple etwas schlampig, aber das passiert selten. Anstatt Apps von Drittanbietern herunterzuladen, vertrauen Sie auf den App Store, denn wenn etwas passiert, wird Apple schnell korrigierend eingreifen. Schließlich antworten sie Ihnen.

Aktualisieren Sie Ihr Gerät

Suchen Sie eine stabile Internetverbindung und aktualisieren Sie alle Ihre Apps. Aktualisieren Sie Ihr Gerät außerdem auf die neueste iOS-Version. Es wurde in Bezug auf Sicherheit und Leistung verbessert und Ihr Gerät könnte davon erheblich profitieren.

Bleiben Sie auf dem Laufenden

Wenn Sie nicht viel lesen oder nach Neuigkeiten zu Ihren Geräten suchen, könnten Sie etwas verpassen über Neuigkeiten zu Bedrohungen wie der XcodeGhost-Malware informiert. Ihre Geräte können ohne Ihr Wissen monate- oder sogar jahrelang infiziert bleiben, was das Letzte ist, was Sie wollen, wenn man bedenkt, wie verheerend eine Malware-Infektion sein kann.

Da dreht sich alles um den XcodeGhost-Virus. Wenn Sie Fragen, Anregungen oder Kommentare haben, können Sie den Kommentarbereich unten verwenden.

YouTube-Video.: Was ist XcodeGhost?

04, 2024