IOS 设备的安全一直为业界所重视，日前企业安全领域领导者 Palo Alto Networks 撰文分析了最近几个月所发现的新木马“TinyV”。在今年的 10 月份，Palo Alto 发现了一个恶意的负载文件瞄准了 IOS 的越狱设备，经过调查后发现，Palo Alto 认为该文件属于一个名为“TinyV”的新型 IOS 木马家族。在 12 月，有中国用户指出他们的设备受到了这个恶意软件的影响。
经过进一步的深入研究后，Palo Alto 发现该恶意文件已经被重新打包并植入到一些 IOS 应用中，而这些 IOS 应用往往可以通过多个渠道进行下载（非 App Store 渠道）。在接下来的篇幅里，我们将会讨论“TinyV”是如何工作以及如何传播的。
重新打包和传播
“TinyV”被重新打包进一些为越狱设备而“准备”的应用中，受影响的 IOS 应用不少。经过重新打包后，这些应用被上传到网络并提供用户下载。
用户有可能通过 xx 助手下载到这些受感染的应用，在一些应用的官网上供下载的应用，也不见得是十分安全。我们往往在 IOS 设备上访问这些网站的下载链接的时候会被跳转到描述文件页面并让用户安装，这些被标榜为企业级应用的应用往往需要用户手动开启验证，才可以在设备上使用该应用。
