最新版本：Aisi Assistant曾作为木马的帮凶，可能导致病毒感染未越狱的iOS设备

中国研究网新闻：

网络安全公司PaloAltoNetworks在周三发布了官方博客，称：该公司发现了一种新型的iOS病毒，称为“ AceDeceiver”，已成功感染了未越狱的iOS设备。

更多>>

与以前发现的IOS病毒不同，AceDeceiver没有使用突破性的企业认证来进入IOS系统。相反，它利用Apple数字版权管理机制中的设计漏洞来自动安装它，而无需任何认证。从应用商店中删除它不会达到删除的效果。

AceDeceiver使用模拟用户购买PC上的AppStore应用程序，并将恶意程序添加到购买的应用程序列表中，从而欺骗IOS设备以使其相信该应用程序已由用户购买并将其下载到移动设备上。电话。 PaloAltoNetworks发现AceDeceiver已经具有多个成员，并且仍然可以感染IOS设备。

该病毒制造商开发了一个名为“ AisiHelper”的Windows客户端，以执行“ FairPlay中间人攻击”。 Aisi Assistant声称是专注于Apple型号的Apple助手软件，可以为iOS提供诸如重新安装，越狱，系统备份，设备管理和系统清理之类的服务。但与此同时，Aisi Assistant一直在与安装了Aisi Assistant客户端的PC相连的iOS设备上秘密安装恶意软件。这些恶意的iOS应用程序提供了与由病毒作者控制的第三方应用程序商店的连接，从而使用户可以下载iOS应用程序或游戏。它鼓励用户输入Apple ID和密码以获得更，并在加密后将这些身份验证信息上载到AceDeceiver的C2服务器。 PaloAlto的认证表明，某些早期版本的AceDeceiver使用了日期为2015年3月的企业认证。

当PaloAlto发布官方博客时，AceDeceiver病毒主要影响了中国大陆的iOS设备用户。但是，更严重的问题是，事实证明，AceDeceiver是恶意病毒感染未越狱的iOS设备的简便方法。 PaloAlto预计AceDeceiver病毒将在世界更多国家和地区传播。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-314152-1.html