一个月前，苹果宣布iOS设备被恶意软件感染的xcodeghost并将很快受到影响，更新和更新。
前一天，FireEye的安全研究人员通过对用户网络发现的连续监测，对XcodeGhost的影响并没有停止，但保持持久影响的变异称为改性xcodeghost S.

对xcodeghost的影响有以下几点：
恶意软件已经感染了美国企业，并有持久的安全风险。
部分僵尸网络仍然活跃
可能还有其他未被发现的变种。
xcodeghost影响统计
通过监测xcodeghost连续四周，我们发现，210的企业正在运行的应用xcodeghost感染的共有28000家企业的网络。共有28000 xcodeghost指挥和控制（CC）报道了服务器的连接尝试，说明影响范围还是很广的。

图1。通过xcodeghost影响的前五个国家

图2是由第一五产业的xcodeghost影响

20的第一个应用程序受xcodeghost三图
虽然大多数供应商在应用程序商店中更新了应用程序，但许多用户仍然使用被感染的旧版本，这些版本分布在多个应用程序中。

图四使用在WeChat和网易云音乐影响的版本
调查结束后，70%的用户使用了旧版本的iOS，为了避免持续感染，苹果用户应该升级到iOS 9的最新版本。

图五受影响应用程序的IOS版本的分布
许多公司已经采取措施防止企业网络xcodeghost DNS查询的措施，以切断用户和攻击者的CC服务器之间的连接。然而，当手机的系统或应用程序更新时，这些措施就会失败。
结合调查数据，我们可以肯定的xcodeghost事件的影响仍在继续。
xcodeghost iOS 9的影响
根据检测到的xcodeghost和xcodeghost的样本进行研究，发现xcodeghost iOS已经感染了iOS 9和旁路静态检测功能。
的nsapptransportsecurity方法引入iOS 9改善客户端和服务器端之间的连接的安全性。通常，iOS 9只允许安全连接（即HTTPS的密码），所以XcodeGhost使用HTTP无法连接到服务器。在这个层面上，iOS 9应该是非常安全的。然而，最关键的是，开发人员使用nsallowsarbitraryloads方法添加例外中，允许HTTP连接，xcodeghost可以阅读和根据nsallowsarbitraryloads设置选择不同的CC服务器。此外，xcodeghost采用新技术掩盖其CC服务器。它的代码不使用硬编码的地址，而是使用字符组合的URL。
目前，已经检测到一种叫做自由状态的购物软件。该软件主要用于旅行者，可以在美国和中国应用商店中找到。
总结
xcodeghost是苹果目前面临的主要危机。它有广泛的影响和持久的时间。应充分重视对广大用户。企业和组织应及时通知他们的xcodeghost恶意软件的危害员工、更新和卸载时间。软件开发公司应检测xcodeghost和xcodeghost变体来防止更多的感染应用进入市场