近日，第三方渠道下載的(Of)iOS開發工具Xcode被曝遭惡意代碼入侵植入後門。360NirvanTeam（涅磐團隊）經過緊急排查發現，包括微信、12306、滴滴打車、高德地圖(Sitemap)、同花順等在(Exist)内的(Of)衆多主流APP均被感染，用(Use)戶個(Indivual)人(People)隐私信息被上(Superior)傳到病毒作(Do)者指定的(Of)服務器。360緊急提醒廣大(Big)用(Use)戶，可以(By)臨時(Hour)删除受影響的(Of)APP，并及時(Hour)修改APP相關帳号密碼、iCloud密碼等。

　　{C}

圖：第三方渠道下載的(Of)iOS開發工具Xcode被植入後門，收集用(Use)戶信息

　　據了(Got it)解，Xcode是(Yes)蘋果公司開發的(Of)編程軟件，是(Yes)開發人(People)員建立OS X 和(And)iOS 應用(Use)程序的(Of)最快捷的(Of)方式。360NirvanTeam（涅磐團隊）對病毒樣本做了(Got it)詳細分析後發現，目前從百度網盤等第三方平台，或者從官網通過迅雷離線下載等渠道下載的(Of)Xcode均被植入後門，因此使用(Use)受感染的(Of)Xcode編譯或生成的(Of)應用(Use)中都會被植入後門。

　　360NirvanTeam（涅磐團隊）緊急排查發現後發現，包括微信、12306、滴滴打車、高德地圖(Sitemap)、同花順、我(I)是(Yes)MT、網易雲音樂、喜馬拉雅、下廚房等在(Exist)内的(Of)衆多主流APP均被感染，iPhone用(Use)戶即使通過官方App Store下載的(Of)應用(Use)程序也已不(No)再安全。

　　一(One)旦用(Use)戶使用(Use)受感染的(Of)APP，手機應用(Use)和(And)系統的(Of)基本信息，包括時(Hour)間、應用(Use)标識ID、應用(Use)名稱、系統區域及語言、設備名字與類型、設備唯一(One)标識UUID、網絡類型等，都将上(Superior)傳到病毒作(Do)者的(Of)指定網址，用(Use)戶數據将被收集。該病毒甚至還會模仿iCloud登陸界面，要(Want)求用(Use)戶輸入帳号密碼。

　　專家建議，廣大(Big)用(Use)戶可以(By)臨時(Hour)删除受影響的(Of)APP，并及時(Hour)修改APP相關帳号密碼、iCloud密碼，以(By)免個(Indivual)人(People)隐私信息洩露。對于(At)開發者來(Come)說，要(Want)第一(One)時(Hour)間檢查系統中所有版本的(Of)Xcode是(Yes)否被感染，如果受感染，可以(By)删除受感染的(Of)Xcode後再從官方渠道重新下載；如果發現線上(Superior)應用(Use)是(Yes)用(Use)受感染的(Of)Xcode發布過的(Of)，建議使用(Use)官方Xcode清理和(And)重新編譯應用(Use)後再上(Superior)傳至AppStore，可以(By)盡量向蘋果說明情況，從而走AppStore 的(Of)緊急上(Superior)線流程。

　　據悉，此次事件與以(By)往的(Of)病毒嵌入不(No)同，黑客直接把木馬代碼嵌入了(Got it)開發工具源頭，這(This)種攻擊方式在(Exist)iOS上(Superior)尚屬首次，一(One)直被認爲(For)牢不(No)可破的(Of)蘋果安全神話被打破，注定成爲(For)移動安全史上(Superior)的(Of)大(Big)事件。

　　附：360NirvanTeam（涅磐團隊）緊急排查到的(Of)受影響APP名單