Les e-mails publiés dans le cadre de l'essai Epic Games contre Apple ont révélé qu'en 2015, 128 millions d'utilisateurs iOS avaient installé plus de 2500 applications infectées affectées par le malware XcodeGhost. Le logiciel malveillant a été placé dans des applications qui semblaient légitimes et à l'époque, il était considéré comme le plus grand piratage contre les utilisateurs d'iPhone en fonction du nombre de personnes touchées. Sur les 128 millions d'utilisateurs concernés, 18 millions provenaient des États-Unis.

128 millions d'utilisateurs iOS ont installé plus de 2500 applications infectées par des logiciels malveillants en 2015, y compris des titres populaires tels que WeChat et Angry Birds 2

Le logiciel malveillant était censé pouvoir récupérer des informations personnelles auprès des victimes, notamment le nom de l'application infectée, le nom et le type de l'appareil, les informations sur le réseau, etc. Dans son site de FAQ, Apple a écrit: «Nous ne sommes pas au courant que des données client personnellement identifiables ont été affectées et le code n'a pas non plus la possibilité de demander les informations d'identification du client pour obtenir iCloud et d'autres mots de passe de service», et que le «code malveillant pourrait seulement ont été en mesure de fournir des informations générales telles que les applications et des informations générales sur le système. "

D'autres courriels ont indiqué qu'Apple essayait de comprendre l'importance du piratage et comment il en informerait les victimes. Matt Fischer, vice-président d'Apple pour l'App Store, s'est demandé si Apple souhaitait envoyer un e-mail à tous ses clients affectés par le piratage. Fischer a écrit: "Notez que cela posera certains défis en termes de localisation linguistique de l'e-mail, puisque les téléchargements de ces applications ont eu lieu dans une grande variété de vitrines de l'App Store à travers le monde."

La société de sécurité Lookout a déclaré à l'époque que «les créateurs de XcodeGhost ont reconditionné les programmes d'installation de Xcode avec le code malveillant et publié des liens vers le programme d'installation sur de nombreux forums populaires pour les développeurs iOS / OS X». Lookout a expliqué que "les développeurs étaient incités à télécharger cette version falsifiée de Xcode car elle se téléchargerait beaucoup plus rapidement en Chine que la version officielle de Xcode sur le Mac App Store d'Apple."

Certaines des applications qui contenaient le malware XcodeGhost incluaient des titres populaires à l'époque tels que WeChat et la version chinoise d'Angry Birds 2. Bien que le malware ait eu un impact sur un grand nombre d'utilisateurs, le malware lui-même n'était pas considéré comme sophistiqué ou dangereux.