作者牆外樓

…據悉，通過在非官方渠道下載的Xcode編譯出來的App被注入了第三方的代碼，會向一個網站上傳用戶數據，數據包括一些iPhone和App的基本資訊，例如時間，bundle id(包名)，應用名稱，系統版本，語言，國家等。

病毒作者隨後會把這些資訊上傳到init.icloud-analysis.com，該網站並不是apple的官方網站，而是病毒作者所申請的仿冒網站。

目前該網站的服務器已經關閉。用whois查詢服務器資訊也沒有為挖掘出更多資訊。分析人士指出，這說明病毒作者是個老手，並且非常小心，在代碼和服務器上都沒有留下什麼痕跡，所以不排除以後還會繼續作案的可能。…