В AppStore были обнаружены приложения, зараженные новым вирусом YiSpecter

[farcaller]

Если кому интересно, то в самом первом источнике написано как это работает.

Вкратце, пользователю надо согласиться на запуск приложения, подписанного Enterprise-сертификатом, после чего оно действительно может устанавливать сторонние приложения через entitlement com.apple.private.mobileinstall.allowedSPI. Иконка прячется благодаря SBAppTags в Info.plist.

Линкуется к SpringBoardServices, и через него отслеживает какие приложения запускаются, и может перехватывать запуск и действительно показывать рекламу.