Xcode

Uma nova versão do malware XCSSET, identificada como v40, está atacando milhares de usuários do macOS através de projetos Xcode comprometidos e repositórios do GitHub. O Xcode é o kit de desenvolvimento oficial da Apple, e a infecção ocorre quando desenvolvedores baixam projetos vulneráveis que contêm scripts maliciosos. Ao compilar esses projetos, os desenvolvedores inadvertidamente instalam o malware, que pode se espalhar para outros projetos no sistema. A análise da Palo Alto Networks revelou que o XCSSET utiliza uma cadeia de infecção em quatro etapas, implantando 17 módulos que permitem roubo de credenciais, registro de teclas, manipulação de área de transferência e exfiltração de dados. As novas funcionalidades incluem um sequestrador do Chrome e um trojanizador do Telegram, que podem interceptar comunicações e manipular transações. O malware também implementa técnicas de evasão para evitar detecções e desabilitar as proteções de segurança do macOS. Os pesquisadores recomendam monitorar atividades anômalas e escanear dependências de código aberto para evitar a entrada de repositórios comprometidos no ciclo de desenvolvimento.