مایکروسافت درباره نوع جدید بدافزار XCSSET macOS که توسعه‌دهندگان Xcode را هدف قرار می‌دهد هشدار می‌دهد

شرکت مایکروسافت گزارش داده که نوع جدیدی از بدافزار XCSSET مخصوص سیستم‌عامل macOS شناسایی شده که دارای قابلیت‌های پیشرفته‌تری از جمله هدف‌گیری بهتر مرورگرها، ربودن کلیپ‌بورد (clipboard hijacking) و مکانیزم‌های بهبودیافته ماندگاری است. این بدافزار ماژولار که به عنوان سارق اطلاعات و ارزهای دیجیتال عمل می‌کند، از طریق آلوده کردن پروژه‌های Xcode در دستگاه‌های هدف منتشر می‌شود و هنگام ساخت پروژه اجرا می‌گردد.

نسخه جدید این بدافزار قابلیت سرقت داده‌های مرورگر فایرفاکس را از طریق نصب نسخه تغییریافته ابزار متن‌باز HackBrowserData اضافه کرده و همچنین دارای مؤلفه‌ای برای نظارت بر کلیپ‌بورد macOS جهت شناسایی آدرس‌های ارزهای دیجیتال و جایگزینی آن‌ها با آدرس‌های مهاجمان است. مایکروسافت اعلام کرده که این نوع جدید هنوز گسترش نیافته و تنها در حملات محدودی مشاهده شده است. برای محافظت در برابر این تهدید، به‌روزرسانی مداوم macOS و برنامه‌ها و بازرسی دقیق پروژه‌های Xcode قبل از ساخت، به‌ویژه آن‌هایی که از سوی دیگران به اشتراک گذاشته شده‌اند، توصیه می‌شود.