iOS マルウェア「YiSpecter」：iPhone は安全ではない～ジェイルブレイクした iOS 端末だけが脆弱だった世界は「昔のもの」だ（The Register）

【文末に追加更新あり】

ジェイルブレイクしたデバイスと、していないデバイスの両方を攻撃できる、初めての iOS マルウェアがオンラインに浮上した。

iOS システムのプライベート API に接続して悪質な活動を実行する、この不快なマルウェア── YiSpecter ──は 2014 年 11 月から、あるいはそれ以前から、少なくとも 10 か月間、主に中国と台湾で一般に出回っていた。

YiSpecter は、自身の感染を拡散するために、通常とは違った一連のトリックを使う。その配布の戦略には、全国規模の ISP、Windows 上のワーム、そしてオフラインのアプリインストールとコミュニティのプロモーションが含まれている。当初、そのマルウェアは、ポルノ動画のオンライン視聴を可能とするメディアプレイヤ QVOD（有名だが、すでに開発終了している）の「プライベートバージョン」または「バージョン 5.0」を装うことで感染を広げていた。だが、その拡散戦略は、より洗練された多様性のある方向へと進化してきた。