XcodeGhost: Apple listet Top 25 der infizierten Apps auf

Seit letzter Woche ist bekannt, dass ein auf XcodeGhost getaufte Schadsoftware es in zahlreiche Apps im Apple App Store Geschaft hat. Diese geht den Umweg über Apples Entwicklungsumgebung Xcode und landet dann mit Hilfe einer manipulierten Version davon in den Apps und iOS-Geräten der Endanwender.

Wie groß die genau Zahl der betroffenen Apps ist, ist derzeit immer noch nicht exakt bekannt. Laut Apples Angabe geht die Zahl in die Hunderte. Jedoch ist der Großteil dieser Apps kaum bekannt und hat dementsprechend auch wenig Nutzer und damit potenzielle Opfer für die Cyberkriminellen hinter der Attacke.

Nun hat Apple eine Liste der Top 25 der infizierten Apps veröffentlicht. Die beliebteste unter den von XcodeGhost infizierten Apps ist WeChat mit 500 Millionen Nutzern in der Version 6.2.5. Die meisten der Aps sind dabei auf den chinesischen Raum beschränkt, wie beispielsweise die chinesische Version von Angry Birds 2. Es finden sich jedoch auch international beliebte Spiele wie "Heroes of Order & Chaos" von Gameloft in der Liste.

Appthority: Mehr Adware als Malware

Eine kleine Entwarnung kommt von den auf mobile Cybersicherheit spezialisierten Experten von Appthority zum Thema XcodeGhost. Die derzeitige Funktionalität der Malware ähnelt mehr gängigen Werbe- und Analyseprogrammen, sodass die Bezeichnung Adware eher gerechtfertigt sei. Das passt auch zu Apples Aussage, dass bisher keine sensiblen Daten durch XcodeGhost gestohlen worden. Jedoch ist es ein Leichtes für die Programmierer hinter XcodeGhost auch schädlicheres Verhalten zu implementieren, so Appthority.