裁判文書によると、2015 年の「XcodeGhost」マルウェア攻撃は 1 億 2,800 万人の iOS ユーザーに影響を与えた

2015 年に遡ると、 マルウェアに感染した バージョンの Xcode が中国で出回り始め、マルウェアに感染した「XcodeGhost」アプリが Apple の App Store に侵入し、「App Store」の審査チームを通過しました。

当時、感染が確認されている iOS アプリは WeChat、NetEase、Didi Taxi などの主要アプリを含む 50 以上あり、最大 5 億人の iOS ユーザーが影響を受ける可能性がありました。 XcodeGhost攻撃から長い時間が経ちましたが、AppleとEpicの裁判で新たな詳細が明らかになりました。

Motherboard が強調した試験文書によると、米国の 1,800 万人のユーザーを含む、合計 1 億 2,800 万人のユーザーが XcodeGhost マルウェアを含むアプリをダウンロードしたことが示されています。

XcodeGhost は、影響を受けた iPhone ユーザーの数を考えると、これまでで iPhone ユーザーに対する最大の攻撃の 1 つでした。影響を受けた 1 億 2,800 万人のユーザーは、2,500 を超える影響を受けるアプリのダウンロードによりマルウェアに感染しました。

Apple は、トライアルで共有された電子メールに基づいて、攻撃の影響と、感染したアプリをダウンロードしたユーザーに最適な通知方法を決定することに取り組みました。 「多数の顧客が影響を受ける可能性があるため、すべての顧客に電子メールを送信しますか?」 Appleの「App Store」副社長マット・フィッシャー氏はこう尋ねた。

Apple は最終的に、XcodeGhost アプリをダウンロードしたユーザーに通知し、侵害された最も人気のあるアプリの上位 25 位の リストも公開しました 。 Apple は、感染したすべてのアプリを「App Store」から削除し、今後の Xcode の検証に役立つ情報を開発者に提供しました。

XcodeGhost は広範囲にわたる攻撃でしたが、効果的ではなく、危険でもありませんでした。当時Appleは、マルウェアが悪意のある目的で使用されたことや、機密の個人データが盗まれたことを示唆する情報はなかったが、アプリバンドルの識別子、ネットワークの詳細、デバイスの名前と種類は収集したと述べた。