Xcode Ghost，是一种手机病毒，主要通过非官方下载的 Xcode 传播，能够在开发过程中通过 CoreService 库文件进行感染，使编译出的 App 被注入第三方的代码，向指定网站上传用户数据。也就是说，开发者下载的非官方途径的Xcode带有XcodeGhost 病毒。[1] 之后在Unity与Cocos2d-x的非官方下载渠道程序上也发现了逻辑行为和XcodeGhost一致的同种病毒。
这件事之后，我们应提高安全意识，请从【官方下载】正规版本工具，不随意使用非官方版本工具、第三方库等，杜绝安全隐患。
原文：http://my.oschina.net/xsh1208/blog/510567