行動安全業者Lacoon Mobile Security日前發佈報告指出，目前出現第一個具有中文的iOS木馬病毒：Xsser。這個病毒最原先是在Android平台上頭的假App，利用通訊軟體WhatsApp，假冒香港開放政府組織Code4HK的名義，發出「檢視一下由Code4HK設計的佔中行動協調Andoird App」的假訊息誘導用戶（Check out this Android app designed by Code4HK, group of activist coders, for the coordination of Occupy Central）。不過Lacoon隨即也發現這個病毒也跨平台至iOS系統
。
圖片來源：翔偉資安科技
Xsser是木馬程式的一種，會讀取手機狀態與識別碼並且直接撥打電話號碼、讀取接收你的簡訊、被監聽錄製音效，以及以網路維基準的概略位置與以GDS和網路為基準的精確位置，以及通話紀錄等。在竊取通話資料後，就可以知道該用戶的友人關係圖，得知個人的人脈網路。
Lacoon在下載該病毒並且分解分析後，發現資料會傳遞至位於中國的伺服器，內含中文並且假冒香港開放政府與用程式改造社會組織Code4HK名義與利用佔中事件散佈病毒，因此Lacoon認為從受害者與伺服器位置來看，此病毒與中國政府有關並且用「中國政府以Andoird mRAT Spyware瞄準香港抗議民眾」（Chinese Government Targets Hong Kong Protesters With Android mRAT Spyware）為標題發表文章。
不過芬安全亞州區病毒威脅實驗室保安顧問吳樹謙認為，「從以上這些發現並沒有證實這個病毒與中國政府有所關聯，只能推知這個病毒因為具有中文，可能是熟悉中文的華人所為。也有可能是駭客利用目前最熱的佔中話題，炒作散佈，過去也有駭客利用馬航事件或名人相片外洩事件散佈病毒，這是一種常見的手法。」
吳樹謙也強調，由於這個病毒只會攻擊越獄的iPhone，只要不要越獄iPhone用戶並不會被這個病毒攻擊。「目前只是發現了這個病毒，還沒有聽聞有使用者感染病毒的案例，也無法確認該病毒是否有散播出去，因此iPhone用戶不用太過擔心。」
