Apple meldete, dass sich WeChat und DiDi Taxi unter den 25 beliebtesten Apps befanden, die kürzlich mit bösartiger Software infiziert worden waren. Das Unternehmen hatte zuvor nicht bekannt gegeben, welche Apps betroffen waren. Allerdings waren bereits viele Anwendungen von Dritten identifiziert worden.

Apple sagte am Sonntag, dass es seinen App-Store säubere, nachdem einigen Cyber-Unternehmen berichtet hatten, dass unbekannte Hacker Hunderte und möglicherweise gar Tausende von chinesischen Apps mit einer Malware mit dem Namen XcodeGhost versehen hatten. "Es gibt allerdings keine Hinweise darauf, dass der Virus für bösartige Zwecke genutzt wurde", meldete Apple.

Andere infizierten Handy-Programmen waren die Musik-App von Baidu und das Portal 58.com. Dies ist der erste bekannt gewordene Fall, bei dem es einer großen Anzahl von Schadprogrammen gelungen war, den strengen Review-Prozess von Apple auszutricksen.

Die Cybersecurity-Firma FireEye Inc. hatte schon Anfang dieser Woche die Vermutung geäußert, dass das Sicherheitsleck viel größer sei als bisher angenommen. Anders als erste Schätzungen, die von 39 betroffenen Apps ausgingen, ist nur von einem Befall von über 4000 Apps die Rede. Zuvor waren überhaupt erst fünf schadhafte Apps in den Store gelangt, wie die Cyber-Firma Palo Alto Networks Inc. schrieb.

Apple sagte am Donnerstag, dass es mit den Entwicklern zusammenarbeitet, um die betroffenen Anwendungen so schnell wie möglich wieder in den Store zu bekommen und neue verseuchte Programm frühzeitig zu erkennen. Laut Apple können die Sicherheitsprobleme einiger betroffener Apps durch ein Update behoben werden.

Den Hackern gelang der Angriff offenbar mittels einer gefälschten Version von Xcode "Toolkit“. Dabei handelt es sich um eine von Apple bereitgestellte Software zum Programmieren von Apps. Wegen der langsamen Download-Geschwindigkeit von offiziellen Apple-Servern in China hatten sich viele chinesische Firmen statt des Originals ein mit dem Virus verseuchtes Software-Kit heruntergeladen.