XcodeGhost

市場上已出現變種XcodeGhost S，可繞過iOS 9的安全機制。受到XcodeGhost感染的應用程式仍在210家企業的內部網路中運作。

駭客找出超大規模感染的新手法，沒人想得到，坊間流傳的山寨版蘋果開發工具有鬼，連騰訊、百度、微信、滴滴打車都淪陷，數億用戶都不知不覺地裝上了有問題的惡意App

儘管XcodeGhost暗藏的惡意程式碼，目前只回傳了一些App基本資訊，而沒有攸關個資的機敏資訊，但網路廣告專家透露，這些資訊都是能間接外洩使用者個人行為檔案的重要資訊

XcodeGhost事件餘波湯漾，百度安全實驗室及盤古均警告已在第三方下載點發現被竄改含有惡意程式的遊戲開發引擎，包括Unity與cocos2dx，分析其程式碼發動的惡意行為和XcodeGhost相似，顯示駭客在開發工具植入惡意程式，透過第三方下載點散佈的手法可能擴大。

資安業者原先估計微信等近40款app受到XcodeGhost感染，但現在有越來越多受感染的app浮現，數量持續增加，目前已多達數百款甚至上千款，這也是蘋果app首次出現的大規模惡意程式感染案例。

自稱為XcodeGhost作者的開發人員已將XcodeGhost放到GitHub，並宣稱這只是一次的錯誤的實驗，沒有任何威脅行為。