Uma nova versão do malware XCSSET está atingindo milhares de usuários de macOS através de projetos Xcode comprometidos e repositórios GitHub. O XCSSET é uma família de malware modular para macOS que instala backdoors, coleta dados e criptografa arquivos do usuário.
Detalhes Técnicos
O XCSSET é entregue por meio de projetos Xcode infectados e executado quando o projeto é compilado.
Ele é composto por scripts shell compilados com SHC e AppleScripts somente para execução, frequentemente se escondendo em aplicativos que imitam ferramentas do sistema.
O malware tem sido ativo desde agosto de 2020 e tem como alvo desenvolvedores de macOS.
Ações Recomendadas
Verificar a integridade dos projetos Xcode e repositórios GitHub utilizados.
Utilizar soluções de segurança atualizadas para detectar e prevenir a infecção por XCSSET.
Implementar práticas de segurança para o desenvolvimento de software, incluindo a verificação de código e a utilização de ambientes de desenvolvimento seguros.
