最近幾周內(nèi),有一個名為 Unflod 的惡意軟件正在肆虐。越獄過的 iOS 設(shè)備都有危險。著名社區(qū)網(wǎng)站 Reddit 的一名用戶匯報,他的 iPhone 上許多程序不斷崩潰,他不得不禁用 MobileSubstrate,然后通過排除法找到了元兇,Unflod.dylib。 另外一名 Reddit 用戶,
最近幾周內(nèi),有一個名為 Unflod 的惡意軟件正在肆虐。越獄過的 iOS 設(shè)備都有危險。著名社區(qū)網(wǎng)站 Reddit 的一名用戶匯報,他的 iPhone 上許多程序不斷崩潰,他不得不禁用 MobileSubstrate,然后通過排除法找到了元兇,Unflod.dylib。
另外一名 Reddit 用戶,和一家德國安全顧問公司 SektionEins 分析 Unflod.dylib 以后,認為 Unflod.dylib 具有惡意軟件的一切特性,它會掛載在所有的進程上,監(jiān)聽所有外出的 SSL 連接,進而嘗試偷竊用戶的 Apple ID 和密碼,然后以純文本格式發(fā)送到 IP 地址 23.88.10.4,這個地址位于美國拉斯維加斯附近,但是打開以后是中文頁面……
雖然 Unflod.dylib 的來源還沒有確定,但是受感染的途徑是一些提供盜版軟件的源。要查看自己的 iOS 設(shè)備是否被感染,可以使用 iFile 檢查
01. /Library/MobileSubstrate/DynamicLibraries/
復(fù)制代碼下面是否有 Unflod.dylib 即可。然后直接刪除。但是 Unflod.dylib 也可能安裝了其他惡意軟件,所以為了保證 iOS 設(shè)備的系統(tǒng)安全,建議恢復(fù)固件,并且修改 Apple ID 的密碼。