この情報は、小龍茶館さんのブログで知りました。
iOS脱獄犯は、要注意だそうです！
海外メディアiDownloadBlogの記事によると、セキュリティ研究の専門家Axelle ApvrilleがAdThief（広告泥棒）のマルウェアに関するレポート（PDF）を公開したそうです。
そのレポートの結果によると、悪意のあるプログラムが、「iOS」の広告収入を狙っており、既に脱獄している「iOS」デバイス「75,000台」が感染しているということだそうです。
この悪意のあるソフトウェアは、2014年3月に発見されており、名前を「spat」というものだそうです。
いつもは、脱獄した後に、標準でインストールされる脱獄Tweakの「Cydia Substrate」に隠れており、ソフトウェアの中で表示される広告の開発者IDを書き換えて、クリック広告や成果報酬型の広告収入を盗むという仕組みとなっているそうです。
開発者用IDは、通常広告プラットフォーム上での識別IDにも使われ、広告がどこからクリックされたのかという追跡用に使われるため、開発者の広告収入にとってとても大切なものだそうです。
今回発見された悪意のあるプログラムによって、既に「2,200万」もの広告が書き換えられたそうです。
結果として、その広告のクリック収入や成果報酬型の収入は、攻撃者の懐に入ったということになるそうです。
現在、この悪意のあるプログラムは、「15もの広告プラットフォーム」を標的としているそうです。
その中には、Google傘下のAdMobやGoogle Mobile Adsも含まれ、また米国以外にも中国やインドの広告プラットフォームも含まれているそうです。
リストは、アップした2枚目の表に記載されている通りだそうです。（アップ画像参照）
現在、「Cydia Substrate」が、どのように脱獄デバイスに影響を及ぼしているのか、はっきりしたことはわかっていないそうです。
推測できるのは、この悪意のあるプログラムは、「第三者のリポジトリ」からインストールされたものと思われるそうです。
また、現在あなたのデバイスが、このマルウェアに感染しているかどうかを見分ける方法がないというが現実だそうです。
ただ、一般的にあまり著名ではない、「個人のリポジトリ」を足しているような人は、このマルウェアに感染してしまっている可能性があるそうです。
※ちなみに、リンク先のぶろがーさんが紹介しているブログのリポジトリ（http://cydia.myrepospace.com/xiaolong/）は「安心」だそうですよ！！
（まだ中身は2つしかないそうです。）
ちなみに、今回のマルウェアの悪いところは、感染している機体そのものやその個人に対しては、特に被害をもたらさないのが、感染してもピンとこないところだそうです。
もし、このマルウェアが広がりすぎると、誰も有料で便利な脱獄アプリ（Auxo2 2やSpringtomize 3など誰もがお世話になっている脱獄アプリ、あるでしょう。。）が、今後開発されなくなってしまうかもしれないそうです。
それに、今後どのようなマルウェアが登場するかは未知数だそうです。
一回感染したデバイスは、標的にされる可能性が高いそうです。
ということで、基本的に「iOS」で脱獄している人は、「Cydia」で公式にお勧めしている「リポジトリ」以外は入れないようにした方がいいようですね。
また、心当たりがある人は、一回復元をしてクリーンにしてから再脱獄をし、リポジトリは信用できるところだけ追加するようにすることを推奨するそうです。
基本的に、当ブログで紹介している「脱獄Cydiaリポジトリ」は安心できるものばかり（のつもり）だそうです。
しかし、最近は、「Cydia公式リポジトリ」もハッカー（クラッカー）に乗っ取られたりしているので、実は「完全に安心」はできないそうです。
また、「脱獄」をすると、入獄状態よりも明らかにセキュリティは低下することは明らかですので要注意ですね。
そのリスクを負いながら、「脱獄」しているということを肝に銘じるようにしてもらいたいそうです。
「脱獄」は、合法とはいえ、完全自己責任で対応してくださいね！
なお、一般ユーザーの方で、「脱獄」という意味が理解できない方は、絶対にマネをしないで欲しいですね！！！（興味本位は、ダメです。）
またね。
