一种名为 AdThief 的新恶意软件正在感染越狱的 iOS 设备。该恶意软件将自身作为 Cydia Substrate 扩展注入，并通过交换广告标识符窃取开发者的广告收入。
安全研究人员 Axelle Apvrille 在 Virus Bulletin 上发表的一篇论文中详细描述了 AdThief 恶意软件。该论文称，该恶意软件于 2014 年 3 月首次发现，迄今已感染超过 75,000 台设备。通过将开发者的合法广告标识符替换为自己的广告标识符，AdThief 的创建者已成功劫持了近 2200 万个移动广告。
Cydia Substrate 是一个框架，可以非常轻松地修改 iOS 设备上运行的应用程序和系统软件，并且它几乎支持所有越狱调整。 AdThief 创建者使用相同的功能将各种广告网络的发布商标识符替换为自己的标识符。该恶意软件覆盖了来自美国、中国和印度的 15 个不同的广告网络。该恶意软件的创建者被发现是一名中国黑客，在社交网络和论坛上使用“Rover12421”和“zerofile”，专门针对移动平台。黑客表示，他只开发了该恶意软件的原型版本，并且他没有参与分发该恶意软件。
该论文没有讨论恶意软件是如何传播的，但它很可能是通过调整和从不受信任的 Cydia 来源安装的应用程序来实现的。因此要小心并确保您添加的所有源和安装的软件包都来自可靠的源。
