iOS新型恶意软件来了：可攻击未越狱设备且专挑国人！

号称“最安全系统”的苹果iOS系统最近在智能手机“安全”表现方面似乎比较尴尬。继前几周XcodeGhost漏洞震动iOS界后，最近有传一款新型iOS恶意软件被曝光，据悉这款恶意软件被称可攻击未越狱设备，且专挑国内及台湾地区的苹果iOS用户进行攻击。

据《华尔街日报》网络版报道，网络安全研究人员日前确认了一种新型恶意软件。它针对的是中国内地和台湾的苹果iOS用户，会对用户进行骚扰，比如播放用户不想看的全屏广告等。美国网络安全公司Palo Alto Network周一在博文中称，新型恶意软件名为YiSpecter，能够通过在网页中植入恶意代码、PC蠕虫以及多个非官方应用分销网站进行传播。

YiSpecter和此前发现的恶意软件XcodeGhost没有关联。它伪装成一款应用，允许用户观看免费色情视频。YiSpecter能够改变苹果网络浏览器Safari的默认设置，监测合法应用的使用情况，以便在这些应用被使用时播放广告。

不管用户的iPhone等设备是否越狱，都会受到YiSpecter的影响。“设备感染的用户一般会被YiSpecter欺骗，要么是认为他们安装了其它应用才出现这种情况，要么是认为他们点击接受了不该接受的安装，”Palo Alto Network威胁情报总监赖安·奥尔森(Ryan Olson)表示。

奥尔森称，YiSpecter的罪魁祸首似乎是一家中国移动广告平台。他表示，Palo Alto Network已经在上周将这一恶意软件报告给了苹果，后者表示“他们正在调查”。

虽然iOS在系统安全防护方面一向以封闭式管理著称，但随着黑客技术日益发展，不少黑客已经开始将病毒瞄准挑战性更高的iOS平台。借此，笔者建议iOS用户尽量避免访问非正规网站，如若手机不幸中毒，请尽快修改财产保险密码，及时刷机。

安卓中国

via：Techweb