Хакеры атакуют разработчиков Apple с помощью этого нового коварного вредоносного ПО

Microsoft предупредила о новой версии вредоносного ПО XCSSET, это первое обновление этой угрозы для Mac с 2022 года.

Вредоносное ПО, распространяющееся через зараженные проекты Xcode, усовершенствовало способы скрытия и удержания в зараженной системе, что усложняет его обнаружение и удаление.

XCSSET в основном нацелен на разработчиков Apple, проникая в Xcode, программное обеспечение, используемое для создания приложений для Mac и iPhone. Если разработчик невольно скачивает зараженный проект, вредоносное ПО может украсть конфиденциальную информацию, такую как данные цифрового кошелька, заметки и системные файлы. Это также может позволить атакующим шпионить за системой и потенциально взять ее под контроль.

Последняя версия имеет три основных обновления: улучшенные методы скрытия, более сильное сохранение и новые методы заражения.

Чтобы избежать обнаружения, вредоносное ПО перемешивает свой код случайным образом, что усложняет его идентификацию для программ безопасности. Теперь оно также использует несколько методов кодирования, что делает его еще более трудным для обнаружения.

Чтобы гарантировать свое пребывание на устройстве, XCSSET использует новые трюки. Один из методов изменяет системный файл под названием .zshrc, что заставляет вредоносное ПО автоматически запускаться при открытии приложения Terminal.

Еще один метод включает в себя манипуляции с док-панелью Mac путем создания поддельной версии приложения Launchpad. Когда пользователи нажимают на него, реальное приложение все равно открывается, но вредоносное ПО тайно работает в фоновом режиме.

Вредоносное ПО также усовершенствовало способ заражения проектов Xcode, используя различные стратегии для скрытия своего полезного нагруза. Это усложняет задачу разработчикам заметить, что что-то не так.

Microsoft настоятельно призывает пользователей Mac, особенно разработчиков, проявлять осторожность при загрузке проектов Xcode из интернета, поскольку именно так вирус распространяется. Они также рекомендуют устанавливать приложения только из проверенных источников, таких как Mac App Store или официальные сайты разработчиков.