在当今移动互联网时代高德网约车抢单神器破解，手机App泛滥。在AppStore上架多个应用被注入第三方恶意代码，会将用户信息发送到病毒作者服务器，好在目前病毒服务器已经被关闭。有安全方面人士爆料称，所涉及的App包括网易云音乐、滴滴出行、12306、中国联通手机营业厅、高德地图、简书、豌豆荚的开眼、网易公开课、下厨房、51卡保险箱、同花顺以及中信银行动卡空间受到影响等20个应用受到影响。
乌云网称，开发者用高德网约车抢单神器破解了非官方渠道下载的Xcode编译工具，导致所开发的应用被注入高德网约车抢单神器破解了第三方代码，会主动向一个网站上传应用和系统的基本信息。
目前，已经公开确认受到此病毒影响的应用为网易云音乐最新版v2.8.3，网易云音乐方面也表示，目前感染制作者的服务器已关闭，不会产生任何威胁。另外，此次感染设计信息皆为产品的系统信息，无法调取和泄露用户的个人信息。有安全方面人士爆料称，受到影响的应用还有12306、高德地图等20个应用。
移动安全专家表示，该病毒对于泄露隐私的威胁并不严重，用户不用过分担心账号安全。用户应该选择卸载应用，或者等待升级更新即可。
站长之家(ChinaZ.com)9月18日消息，今天早上有微博爆出的因XCodeGhost受感染，从而由XCode开发工具编译出来的App被注入高德网约车抢单神器破解了第三方代码，再由此为后门上传数据。在这之后，乌云漏洞平台也详细披露了来龙去脉。
经过测试，所涉及的App包括网易云音乐、滴滴出行、12306、中国联通手机营业厅、高德地图、简书、豌豆荚的开眼、网易公开课、下厨房、51卡保险箱、同花顺以及中信银行动卡空间。
根据乌云漏洞报告平台与硅谷安全公司Palo Alto发布安全预警称，在App Store商家的多个应用被注入Xcode第三方恶意代码，这个代码可以将用户的信息发送到黑客的服务器上。不过目前所知道的是病毒作者接收数据网站的服务器已经关闭，所以上传的信息暂时未知。
目前网易云音乐已发布官方公告表示其iPhone应用确实因使用非官方渠道开发工具而被植入了第三方代码。这部分代码会向向第三方网站上传产品自身的部分基本信息，比如安装时间、应用ID、应用名称、系统版本、语言和国家，且“此次涉及的信息并不包括用户的个人信息”。而其它App暂时还未有公告放出，站长之家将持续关注此事件。
不过此次的Xcode恶意代码并没有那么严重，由于苹果本身权限限制比较严格，这类信息的泄露相对来说威胁轻微，用户并不必过分担心账号安全。目前只需等待开发者重新开发安装包来替换原来的文件，到时用户更新应用即可。如果有安装上述APP可以前往苹果官网修改Apple ID密码以保障安全。
黑客攻击涉嫌破坏计算机信息系统罪，犯本罪的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
法律规定：《刑法》第二百八十六条 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。
故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。
