XcodeGhost风波 编辑
XcodeGhost风波，为中国大陆地区App Store中的部分IOS应用程序被称为“XCodeGhost”的第三方恶意代码注入，而产生了一系列的问题，包括可能的隐私泄漏、广告点击。
1
相关
供应链攻击是一种传播间谍软件的方式，一般通过产品软件官网或软件包存储库进行传播。通常来说，黑客会瞄准部署知名软件官网的服务器，篡改服务器上供普通用户下载的软件源代码，将间谍软件传播给前往官网下载软件的用户。 此外，黑客还会向一些软件开发者常用的软件包存储库如Npm、PyPI和RubyGems等注入带有恶意代码的软件包。这些软件包在用户下载后安装时会触发恶意行为。比较知名的供应链攻击事有XcodeGhost风波。