XcodeGhost事件又起風波 安卓手機也中毒了[多圖]

當發布了XcodeGhost檢測工具後，XcodeGhost作者也發文道歉了，當你以為已經終結了時，又起風雲，安卓手機也受到病毒感染了，你就要小心你的手機了~

就在媒體瘋狂關注XcodeGhost的第二天，自稱該病毒作者的XcodeGhost-Author在微博上發布一則澄清，稱“XcodeGhost源於我自己的實驗，沒有任何威脅性行為”，試圖表明自己並沒有將收集到的用戶數據應用到任何地方，也不會帶來危害。

距離9 月19 日澄清聲明發出不到3 天的今日淩晨，國內移動互聯網安全研究團隊盤古發布微博：“目前已經有證據證明一些遊戲引擎的下載地址也被感染病毒，例如Unity 和cocos2dx, 並且這些引擎的安卓版也被感染病毒，相同的手段，相同的黑產團隊。”

Unity是由Unity Technologies開發的一個讓玩家輕鬆創建諸如三維視頻遊戲、建築可視化、實時三維動畫等類型互動內容的多平台的綜合型遊戲開發工具，是一個全麵整合的專業遊戲引擎。

在許多遊戲開始前出現的Unity畫麵可能很少引起你的注意，但作為一個便捷的遊戲開發工具，Unity廣泛應用於網頁、手機、單機遊戲開發，特別是手機移動端——《神廟逃亡》、《紀念碑穀》、《爐石傳說》全部是采用Unity進行開發。

昨日百度安全實驗室確認“Unity-4.X的感染樣本”，邏輯行為和XcodeGhost一致，但獲取用戶數據上傳的域名變成init.icloud-diagnostics.com。這表明凡是開發過程中使用過被感染Unity 的App，都有竊取隱私和推送廣告等惡意行為。

這一病毒被跟蹤研究的阿裏移動安全團隊命名為“UnityGhost”。與“XcodeGhost”功能一致，該病毒能定向向受感染App彈出上交房租等任意詐騙信息、推送下載安裝App信息、跳轉至釣魚頁麵（偽造的、欺騙用戶輸入信用卡號等個人敏感信息的頁麵）、自動啟用App Store顯示目標App的下載頁麵。

Unity 的感染同樣會波及在XcodeGhost 事件中幸災樂禍的Android 用戶，幾乎所有手機用戶都無法在此次風波中幸免。

所以小編隻有一句話就是不要去非官方下載軟件的呦~更多相關資訊請百度嗨客手機站。