Onlangs haalde Apple-baas Tim Cook nog uit naar het Android-platform vanwege alle verschillende versies en kwetsbaarheden, waardoor Google's mobiele besturingssysteem de "malware markt" zou domineren. iOS is echter ook niet immuun, zo stelt een onderzoekster van IT-beveiliger Fortinet.

Geprikkeld door de uitspraken van Cook besloot onderzoekster Axelle Apvrille de verschillende malware voor iOS in kaart te brengen. Ze komt in totaal op 11 exemplaren uit, waarvan er 8 alleen op toestellen werken die gejailbreakt zijn. In het geval van de drie resterende applicaties ging het in één geval om een proof-of-concept van een onderzoeker die wilde aantonen dat het mogelijk is om kwaadaardige apps in de App Store te plaatsen.

In 2010 verwijderde Apple een app uit de App Store die zich als adware gedroeg en voor alle iOS-toestellen was geschikt. De app 'Find and Call', die Apple in 2012 uit de App Store verwijderde, wordt door sommigen als de eerste echte iOS-malware beschouwd, hoewel de meningen daarover verschillen. Een programma dat niet in het overzicht van Apvrille terugkomt en wel als malware wordt beschouwd is FinSpy. Deze 'staatsspyware' zou door de Britse Gamma Group zijn ontwikkeld. Het is echter onbekend hoe de spyware precies op iOS-toestellen terechtkomt.

Ondanks het kleine aantal kwaadaardige apps en het feit dat de meesten zich op gejailbreakte toestellen richten, stelt Aprville dat iOS-malware zeker wel bestaat, hoewel het er nog altijd veel minder zijn dan voor het Android-platform het geval is.