XCode Ghost
概要
End of last week, Palo Alto Networks published information about the "XCodeGhost" malware. Johannes already talked about it in today's podcast episode but I searched for more details about this story. Apple is known to be very strict with its application validation process. Every time a developer submits a new (or an updated) app, it must pass multiple security checks. Why so many applications infected by XCodeGhost successfully passed them? Could we imagine that Apple has some kind of trust with reputed developers or popular applications? Until now, ~50 applications have been reported vulnerable and mainly used in China. But some are popular worldwide like WeChat.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 3.62
Matched TTPs:
- T1567 - Exfiltration Over Web Service
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1567 - Exfiltration Over Web Service
MITREへのリンク →
Score: 12.29
Matched TTPs:
- T1567 - Exfiltration Over Web Service
- T1669 - Wi-Fi Networks
- T1211 - Exploitation for Defense Evasion
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1567 - Exfiltration Over Web Service
MITREへのリンク →
Score: 7.13
Matched TTPs:
- T1217 - Browser Information Discovery
- T1213.005 - Messaging Applications
MITREへのリンク →
Score: 5.88
Matched TTPs:
- T1217 - Browser Information Discovery
- T1124 - System Time Discovery
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1217 - Browser Information Discovery
MITREへのリンク →
Score: 7.13
Matched TTPs:
- T1217 - Browser Information Discovery
- T1213.005 - Messaging Applications
MITREへのリンク →
Score: 3.29
Matched TTPs:
- T1217 - Browser Information Discovery
MITREへのリンク →
Score: 5.88
Matched TTPs:
- T1217 - Browser Information Discovery
- T1124 - System Time Discovery
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1036.001 - Invalid Code Signature
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1036.001 - Invalid Code Signature
MITREへのリンク →
Score: 9.08
Matched TTPs:
- T1553 - Subvert Trust Controls
- T1001.002 - Steganography
MITREへのリンク →
Score: 6.88
Matched TTPs:
- T1573.002 - Asymmetric Cryptography
- T1211 - Exploitation for Defense Evasion
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1090.004 - Domain Fronting
MITREへのリンク →
Score: 8.67
Matched TTPs:
- T1622 - Debugger Evasion
- T1027.007 - Dynamic API Resolution
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1608.006 - SEO Poisoning
MITREへのリンク →
Score: 6.72
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1124 - System Time Discovery
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1213.005 - Messaging Applications
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.78
Matched TTPs:
- T1567 - Exfiltration Over Web Service
- T1211 - Exploitation for Defense Evasion
- T1669 - Wi-Fi Networks
MITREへのリンク →
Score: 0.59
Matched TTPs:
- T1001.002 - Steganography
- T1553 - Subvert Trust Controls
MITREへのリンク →
Score: 0.57
Matched TTPs:
- T1027.007 - Dynamic API Resolution
- T1622 - Debugger Evasion
MITREへのリンク →
Related CVEs
このPulseに見つかったCVEはありません。
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る
Trusted Design