XcodeGhost Modifies Xcode, Infects Apple iOS Apps
概要
On Wednesday, Chinese iOS developers disclosed a new OS X and iOS malware on Sina Weibo. Alibaba researchers then posted an analysis report on the malware, giving it the name XcodeGhost. We have investigated the malware to identify how it spreads, the techniques it uses and its impact.
XcodeGhost is the first compiler malware in OS X. Its malicious code is located in a Mach-O object file that was repackaged into some versions of Xcode installers. These malicious installers were then uploaded to Baidu’s cloud file sharing service for used by Chinese iOS/OS X developers. Xcode is Apple’s official tool for developing iOS or OS X apps and it is clear that some Chinese developers have downloaded these Trojanized packages.
Created: 2026-02-23
Indicators
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 8.67
Matched TTPs:
- T1014 - Rootkit
- T1036.004 - Masquerade Task or Service
- T1102.001 - Dead Drop Resolver
MITREへのリンク →
Score: 10.19
Matched TTPs:
- T1014 - Rootkit
- T1027.004 - Compile After Delivery
- T1102.001 - Dead Drop Resolver
MITREへのリンク →
Score: 10.75
Matched TTPs:
- T1014 - Rootkit
- T1546.015 - Component Object Model Hijacking
- T1078.004 - Cloud Accounts
MITREへのリンク →
Score: 5.38
Matched TTPs:
- T1014 - Rootkit
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Score: 8.67
Matched TTPs:
- T1608.002 - Upload Tool
- T1218.014 - MMC
MITREへのリンク →
Score: 10.44
Matched TTPs:
- T1608.002 - Upload Tool
- T1055.012 - Process Hollowing
- T1027.015 - Compression
MITREへのリンク →
Score: 13.21
Matched TTPs:
- T1574.005 - Executable Installer File Permissions Weakness
- T1678 - Delay Execution
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 8.53
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1055.012 - Process Hollowing
- T1102.001 - Dead Drop Resolver
MITREへのリンク →
Score: 6.63
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1565 - Data Manipulation
MITREへのリンク →
Score: 5.25
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1027.015 - Compression
MITREへのリンク →
Score: 6.23
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 5.02
Matched TTPs:
- T1036.004 - Masquerade Task or Service
- T1078.004 - Cloud Accounts
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1055.012 - Process Hollowing
MITREへのリンク →
Score: 6.44
Matched TTPs:
- T1055.012 - Process Hollowing
- T1102.001 - Dead Drop Resolver
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1055.012 - Process Hollowing
MITREへのリンク →
Score: 6.30
Matched TTPs:
- T1055.012 - Process Hollowing
- T1027.015 - Compression
MITREへのリンク →
Score: 3.15
Matched TTPs:
- T1055.012 - Process Hollowing
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1137.004 - Outlook Home Page
MITREへのリンク →
Score: 6.77
Matched TTPs:
- T1027.004 - Compile After Delivery
- T1027.015 - Compression
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1027.004 - Compile After Delivery
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1027.004 - Compile After Delivery
MITREへのリンク →
Score: 7.47
Matched TTPs:
- T1090.004 - Domain Fronting
- T1078.004 - Cloud Accounts
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1608.006 - SEO Poisoning
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1001.002 - Steganography
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1056.004 - Credential API Hooking
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1102.001 - Dead Drop Resolver
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1102.001 - Dead Drop Resolver
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.79
Matched TTPs:
- T1678 - Delay Execution
- T1027.007 - Dynamic API Resolution
- T1574.005 - Executable Installer File Permissions Weakness
MITREへのリンク →
Score: 0.67
Matched TTPs:
- T1014 - Rootkit
- T1546.015 - Component Object Model Hijacking
- T1078.004 - Cloud Accounts
MITREへのリンク →
Score: 0.65
Matched TTPs:
- T1055.012 - Process Hollowing
- T1027.015 - Compression
- T1608.002 - Upload Tool
MITREへのリンク →
Score: 0.63
Matched TTPs:
- T1014 - Rootkit
- T1027.004 - Compile After Delivery
- T1102.001 - Dead Drop Resolver
MITREへのリンク →
Score: 0.58
Matched TTPs:
- T1014 - Rootkit
- T1102.001 - Dead Drop Resolver
- T1036.004 - Masquerade Task or Service
MITREへのリンク →
Score: 0.56
Matched TTPs:
- T1608.002 - Upload Tool
- T1218.014 - MMC
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design