什麼是YiSpecter？

YiSpecter是針對中國大陸與台灣iOS用戶的定向惡意軟件。它偽裝成提供免費色情視頻的應用，實則在後台竊取企業級證書，安裝多個惡意模塊，實現持久化駐留與數據竊取。該病毒不區分越獄與非越獄設備均可感染，但僅影響從不可信來源安裝應用且運行舊版iOS系統的用戶，iOS 8.4已修復相關漏洞。

五大核心危害行為

1. 靜默安裝惡意應用：下載並自動安裝NoIcon、ADPage、C2 Server等組件，甚至替換正規應用；
2. 全屏廣告劫持：強制應用顯示指定推廣廣告，嚴重干擾正常使用；
3. 瀏覽器劫持：修改Safari默認搜索引擎與書籤，導流至釣魚或推廣頁面；
4. 隱私數據外洩：將設備信息、用戶行為數據上傳至攻擊者C2服務器；
5. 頑強持久化：用戶手動刪除後，病毒仍能通過殘留組件自動重現。

風險評級與防護建議

雖然YiSpecter技術手段隱蔽，但整體危害等級屬中低：

• 感染前提嚴苛：需用戶主動安裝非官方應用且系統版本較低；
• 蘋果已從證書、系統、應用商店三個層面完成封堵；
• 正常用戶僅需堅持「只用App Store、及時更新系統、不訪問高危網站」三原則即可免疫。

若不幸中招，建議備份數據後恢復出廠設置，或使用正規安全軟件深度掃描清理。