【牛华网讯】  北京时间9月1日消息，最新消息指出，一个新发现的恶意软件家族让越狱版的iPhone遭受攻击，超过22.5万个苹果账户的登录凭证被窃取。

这个恶意软件家族被命名为“KeyRaider”，是通过越狱软件Cydia的第三方库散播，该软件自称为苹果官方App Store应用商店的替代品。Cydia应用中隐藏的恶意代码正在影响着世界各地的越狱iPhone手机，包括美国、英国、中国、法国、日本和俄罗斯等地。

众所周知，用户在将iPhone越狱之后能够获得一些拓展功能，并且使用一些免费软件以及对用户界面进行美化。但是，越狱之后的iPhone往往会存在安全问题，而此次的大规模攻击就是一个典型。

据悉，此次的恶意软件攻击导致225941个苹果账户的数据遭到窃取，同时还令部分受影响手机无法使用，直到用户支付赎金为止。此外，还有一些受害者的账户进行了未经授权的付费行为。

有些受害者表示，他们被盗的苹果账户显示出反常的应用购买历史。有些受害者则表示，他们的手机已经被他们付费赎回。

网络安全公司Palo Alto Networks的研究人员表示：“KeyRaider已经成功窃取22.5万多个有效的苹果账户以及数以千计的证书、私人密钥和购物收据。这个恶意软件向其C2（命令与控制）服务器上传了被盗数据，而这个服务器本身就已存在可能曝光用户信息的弱点。”

我们希望，苹果能够尽快推送软件补丁，结束“KeyRaider”的破坏力。（许巧艳）