你的位置不再是秘密：10多款 iOS 應用被發現與安卓惡意軟件Golduck有染

　　1月6日消息，據安全研究人員稱，與 Golduck 通信的 iPhone 應用可能存在風險。目前，已經發現超過10款的 iPhone 應用秘密向與安卓惡意軟件 Golduck 有關的服務器傳輸數據。

　　Golduck 通信是在一年前被發現可以感染谷歌Play中的經典和復刻游戲，在游戲中嵌入后門代碼，使惡意代碼秘密感染設備，讓黑客能以最高權限運行惡意命令，例如，在用戶的手機上發送付費短信牟利。

　　據研究人員稱，目前 Golduck 對 iPhone 應用的感染相對是良性的，命令和控制服務器只是推送右上角廣告位中的圖標。當用戶打開這些游戲時，服務器會指示應用向用戶顯示哪些圖標和鏈接。但他們擔憂，未來應用和惡意服務器之間的通信，可能使應用和設備被用來運行惡意命令。

　　與此同時，據外媒 TechCrunch 報道，被感染的應用會向惡意 Golduck 服務器傳輸設備運行的應用、版本、設備類型和IP地址等數據，其中包括手機上顯示的廣告數量。

　　目前，蘋果方面暫未做出回應。

本文編輯：陸添智