被安全行業稱作“Operation Pawn Storm”的惡意軟件潮，已經向蘋果的IOS設備發起了攻擊。據悉，新款惡意應用程序能夠竊取未越獄狀態下的iPhone照片、短信、以及聯系人等數據。不過，若是沒有用戶的許可，它們還是無法輕易得逞的。趨勢科技將這款可將蘋果的ad-hoc系統作為感染媒介的間諜軟件稱作“XAgent”。

該功能原本旨在便于企業和開發者向組織或個人用戶部署應用，并且允許用戶繞過App Store去安裝。當然，這一過程會相當繁瑣，而且在安裝途中會出現許多次通知提醒。

正因如此，Operation Pawn Storm可以通過感染周邊用戶群的方式發起攻擊，所以，即使是來自朋友或同事圈的安裝說明，也需要多留個心眼。

趨勢科技總裁Jon Clay向Macworld說到：“對于用戶來說，萬幸的是該過程無法自動完成。即使要完成安裝，也需要相當多的幾個步驟。當你在運行IOS 7的設備上安裝之后，XAgent就會以沒有圖標的方式去運行，并且會自動啟用”。

不過這招無法在IOS上得逞，因為用戶必須在關閉或重啟設備后手動打開應用，因此趨勢科技相信該間諜軟件是針對IOS 8以前的設備而打造的。

XAgent被設計來收集用戶的短信、聯系人、照片、地理位置、已安裝的應用、當前正在運行的進程、以及Wi-Fi狀態等信息。此外，他還可以偷偷啟用音頻錄制(獲得內置麥克風的使用權)，并將內容傳送到指令與控制服務器。

當然，對于用戶來說，最簡單的方法還是別手賤去點擊可疑連接。