前不久，我们已经为大家报道过一个能够入侵未越狱设备的病毒（详情），现在安全研究员 Trend Micro 发现另一种利用苹果的“ad hoc provisioning”特性来进行安装的恶意软件包。该软件名为 XAgent，是钓鱼攻击软件的一部分，它能够从被感染的设备上收集联系人信息，然后发送邮件到被感染用户的好友设备上。

用户会被欺骗从而安装该恶意软件包，它将窃取用户设备上的短信息、联系人信息、照片、位置信息以及设备上安装的应用。它可以在未越狱的 iOS7 和 iOS8 设备上运行。但是 iOS8 设备重启之后必须重新安装才会生效。在 iOS8 中用户可以看到该软件包的图标，但是其他版本上则不行。

据 Trend Micro 介绍，通过 USB 连接到 Windows 笔记本时用户设备也可能会感染该恶意软件。他表示该恶意软件的维护非常好，而且持续更新。用户平时应该拒绝安装被感染的软件包，或者不打开可以用的安装链接，那么设备就不会受到感染。