2015年10月4日現在、JailbreakしていないiOSデバイスにも感染する新しいマルウェアYiSpecterが確認されています。

Palo Alto Networks社によると、Jailbreak（iOSデバイスを意図的にハッキング）していないデバイスにも感染する恐れがある新しいマルウェアYiSpecterが確認され、中国や台湾を中心に被害が出ています。感染すると、任意のアプリをダウンロードして実行され、既存アプリを上書き、他のアプリ実行中に広告画面を表示、Safariのデフォルト検索エンジンやブックマーク等を変更、デバイス情報をＣ＆Ｃサーバに送信されるなどの可能性があります。
YiSpecterが新しいのは、次の２つを組み合わせた点にあります。

• Apple社のエンタープライズ証明書で署名されている
  エンタープライズ証明書は、本来は企業内専用アプリに対してAppStoreを経由せずに配布するためのものです。悪用されるとマルウェアが正規アプリのように見えてしまい、非Jailbreakデバイスにおいてもインストールされる可能性があります。（iOS9では、インストール確認画面でユーザが許可する必要があります）
• iOSのプライベートAPIを利用している
  Apple社が内部的に利用することを想定したプログラムで、一般のデベロッパーには公開されていません。プライベートAPIを悪用されると、インストール済みのアプリの削除や、デバイスの詳細情報を抜き取られる可能性があります。

セキュリティリスクを軽減するためには、信頼できないアプリのインストールをお勧めいたしません。

このウイルスは、ESET製品にて以下の通り検出されます。

■ウイルスの別名
HEUR:Trojan.IphoneOS.YiSpecter.a (Kaspersky)