Недавние исследования в области кибербезопасности выявили, что новая версия вредоносного ПО XCSSET активно нацеливается на пользователей macOS, используя скомпрометированные проекты Xcode и репозитории GitHub. Эта угроза может затронуть тысячи разработчиков, работающих с популярными инструментами Apple.

XCSSET известен своей способностью встраиваться в легитимные приложения, что делает его особенно опасным. Вредоносное ПО использует уязвимости в Xcode для инъекции кода в проекты, что позволяет злоумышленникам получать доступ к конфиденциальной информации разработчиков, включая учетные данные и личные данные.

Эксперты по безопасности предупреждают, что данный вариант XCSSET может распространяться через общедоступные репозитории на GitHub, что делает его доступным для широкого круга пользователей. Разработчики, скачивающие или клонирующие такие проекты, рискуют заразить свои системы.

Важно отметить, что XCSSET не только крадет данные, но также может использовать зараженные устройства для выполнения дополнительных вредоносных действий, таких как установка других вредоносных программ и создание ботов для атак.

Специалисты рекомендуют разработчикам быть особенно внимательными при работе с открытыми проектами и тщательно проверять код перед его использованием. Также стоит рассмотреть возможность использования антивирусного ПО и других средств защиты для минимизации рисков.

Пользователям macOS следует быть осторожными и избегать загрузки программного обеспечения из ненадежных источников, а также регулярно обновлять свои системы для защиты от новых угроз. Важно помнить, что безопасность начинается с осознания рисков и применения соответствующих мер предосторожности.

Источник новости:
BleepingComputer

Читать полностью