Neue Schadsoftware verbreitet sich über eine manipulierte Version von Apples Entwicklungsumgebung Xcode

Cybersicherheit betrifft jeden Computernutzer, vor allem in Zeiten von Onlinebanking und anderen Dienstleistungen mit sensiblen Daten. Apples beide Betriebssysteme iOS und OS X gelten dabei jedoch allgemein als vergleichsweise sicher, wenn auch trotzdem ab und zu Sicherheitslücken entdeckt werden, die mal mehr mal weniger schwerwiegend sind.

Eine neu entdeckte Schadsoftware für iOS geht den Umweg über Apples Entwicklungsumgebung Xcode, oder genauer gesagt eine manipulierte Version davon, die nicht auf Apples Servern sondern im chinesischen Cloud-Dienst Baidu zu finden ist. Erstellen Entwickler dann Apps mit dieser manipulierten Xcode-Version, wird die Schadsoftware mit eingebaut. Die Apps können dann zusammen mit dem Schadcode an Apples Sicherheitsüberprüfung vorbei in den App Store gelangen.

Bisher wurden über 50 infizierte Apps entdeckt, wie das auf Cybersicherheit spezialisierte Unternehmen Palo Alto Networks meldet. Dazu zählt auch die in China weit verbreitete App WeChat, die über 500 Millionen Nutzer hat sowie andere beliebte Apps wie beispielsweise die Scanner-App CamCard. Auf den Endgeräten angekommen kann die Schadsoftware dann verschiedene Daten sammeln, wie beispielsweise die Art des Gerätes mit der UUID sowie den Inhalt des Zwischenspeichers. Die Schadsoftware kann aber auch über einen Server Befehle von den Angreifern entgegennehmen und dann Meldungen sowie manipulierte Webseiten aufrufen, um dann mit dem Phishing-Angriff an Passwörter der Nutzer zu kommen.