Lacoon行动安全公司研究人员今天说，名为Xsser的恶意软体能由苹果行动装置窃取简讯、照片、通话记录、密码和其他资料。
研究人员上周调查同样瞄准香港抗议活动的谷歌公司（Google Inc）Android作业系统恶意病毒时，发现针对苹果装置的Xsser恶意软体。
根据Lacoon，匿名攻击者透过通讯软体WhatsApp发送恶意连结，使用者点选后便会下载Android系统暗中侦察软体。
Xsser并未伪装成应用程式，目前不清楚病毒如何入侵iOS装置。
Lacoon执行长萧洛夫（Michael Shaulov）告诉路透社，Xsser是截至目前任何针对iOS使用者的已知网路攻击中，最精密的恶意软体。
他说：“这是首个确实显示技术高超骇客将目标由个人电脑或笔电，转向iOS装置的迹象。”
由于控制其伺服器的编码是用中文撰写，萧洛夫说，从这项骇客活动的高超技术和其瞄准抗议群众来看，攻击源头可能是来自中国大陆的老练骇客。
他说：“这是史上首度出现源自某种中国实体组织的iOS特洛伊木马程式。”
网路研究人员通常会用特洛伊（Trojan）一词形容伪装成无伤害性软体，入侵装置的恶意病毒。
但萧洛夫也说，公司研究团队尚未发现任何特定的iOS特洛伊受害者。
Lacoon在部落格写道，骇客除了用这种病毒监控香港的民主抗议运动外，也可能在其他地方散布病毒。
文章写道：“这可以轻易的跨越边境，且可能被说中文的实体组织用来监控特定人士、外籍企业或甚至是多国政府。”
（来源： 中央社波士顿30日）
