Apple veut que XcodeGhost soit le dernier malware à être parvenu à s'immiscer de la sorte dans son App Store. La faute à une version vérolée de Xcode IDE qui a été utilisée par des développeurs chinois pour leurs applications légitimes mais dès lors infectées.

Ces développeurs ont en fait obtenu le volumineux Xcode IDE (vérolé) non pas depuis les serveurs officiels d'Apple basés aux États-Unis, mais depuis des serveurs tiers. Un choix dicté afin d'éviter un téléchargement qui aurait pris énormément plus de temps.

Vice-président marketing d'Apple, Phill Schiller a indiqué au site Sina.com (propos relayés par Reuters) que des serveurs de téléchargement seront installés en Chine. Les développeurs ne sont pas les seuls concernés puisque le responsable d'Apple a aussi précisé que les utilisateurs chinois profiteront également de téléchargements plus rapides.