محققان امنیتی بیش از 250 اپلیکیشن در فروشگاه اپل شناسایی کردند که اطلاعات شخصی کاربران را به صورت مخفیانه سرقت میکرد. بر اساس گزارش محققان امنیتی، اطلاعات شخصی بیش از یک میلیون کاربر توسط این بدافزارها سرقت شده است. قبلا هم هنگام شناسایی بدافزار XcodeGhost اپل فروشگاه خود را پاکسازی کردهبود.
اپلیکیشن های مخرب از نرمافزارهای شخص ثالث (third-party) توسعهیافته توسط شرکت چینی یومی (Youmi) استفاده کردند. اطلاعاتی که این بدافزارها از کاربران جمع آوری میکردند شامل موارد زیر میشود:
لیست اپلیکیشنهای نصب شده بر روی گوشی قربانی شماره سریال آیفون یا آیپد آدرس ایمیل که توسط اپل آی.دی معرفی شده است.