繼 XcodeGhost 後，國產惡意程式 YiSpecter（一譯器/易譜特） 針對中國大陸、台灣地區 iOS 用戶發起攻擊。它不需越獄即可感染非越獄裝置，竊取隱私、推送廣告、劫持瀏覽器、且無法透過一般方式刪除。以下整理病毒特徵、傳播管道與完整移除步驟。

YiSpecter 病毒特徵

• 攻擊目標：中國大陸、台灣地區 iOS 用戶（非越獄裝置亦受影響）。
• 傳播管道：透過「快播私密版」、「大片播放器」等帶有色情誘餌的彈窗下載連結，誘導用戶安裝企業級簽名 App。
• 惡意行為：
  • 竊取通訊錄、簡訊、通話記錄、位置、Apple ID 帳密等隱私上傳 C&C 伺服器。
  • 推送彈窗廣告、惡意網頁、釣魚頁面。
  • 劫持 Safari 瀏覽器首頁、搜尋引擎。
  • 安裝後隱藏圖示，長按圖示無「×」無法刪除，重開機後自動運行。

完整移除步驟

1. 進入「設定」>「通用」>「VPN 與裝置管理」（舊版「描述檔」或「裝置管理」）。
2. 找到可疑企業級描述檔（名稱通常為亂碼、拼音、或冒充知名公司），點選進入。
3. 點選「移除描述檔」，輸入解鎖密碼確認。
4. 返回主畫面，長按病毒 App 圖示，此時應出現「×」，點選刪除 App。
5. 重開機裝置，確認無殘留異常行為。

預防感染建議

• 勿點擊不明彈窗下載連結，特別是「成人內容」、「破解版」、「免費 VIP」等誘餌。
• 僅從 App Store 下載 App，不安裝企業級簽名、第三方市場、網頁直接下載的 .ipa 檔。
• 定期檢查「裝置管理」：設定>通用>VPN 與裝置管理，若出現不明描述檔立即移除。
• 保持 iOS 更新至最新版，Apple 已在後續版本修補 YiSpecter 利用的漏洞。
• 啟用「鎖定模式」（iOS 16+）：極度限制功能，大幅降低攻擊面。

企業級簽名濫用根源

YiSpecter 利用 Apple 企業開發者計畫（$299/年）取得簽名憑證，繞過 App Store 審核直接發佈。Apple 已吊銷相關憑證並加強審核，但類似惡意程式仍可能捲土重來，用戶自主防禦最關鍵。

發現可疑 App 無法刪除、彈窗廣告頻繁、隱私疑似外洩，立即檢查「裝置管理」移除描述檔，徹底清除威脅。