不只Xcode被搞鬼,Unity、cocos2dx遊戲引擎也遭感染
蘋果開發工具爆發XcodeGhost後,相關安全研究另提出警告,Unity、cocos2dx遊戲引擎也出現類似手法,被感染的遊戲引擎開發的遊戲,可能會竊取用戶資料,以網釣騙取帳號密碼、推送廣告等惡意行為。
正當外界忙於檢測清查受到XcodeGhost感染的應用數量之際,盤古越獄在9月22日凌晨在微博上警告,從一些證據來看,Unity與cocos2dx兩個遊戲引擎的下載地址也發現遭到下毒,與XcodeGhost相同的惡意攻擊散佈手法,懷疑為同一駭客所為。
百度安全實驗室也指出,知名遊戲引擎Unity被植入惡意程式碼,由於其惡意行為與XcodeGhost相同而稱為UnityGhost,唯一不同的是上傳資料位址改為init.icloud-diagnostics.com。
Unity為遊戲開發工具,可用於開發3D視訊遊戲、即時3D動畫,可將遊戲發佈到Windows、OS X、Android等平台。該團隊觀察Unity 4.x及5.1.x等版本已有被感染,由於被駭客竄改的版本沒有數位簽章,他們建議遊戲開發者可從此判斷使用的是官方還是被竄改的惡意版本。
