XCSSET-Malware: Neue Varianten bedrohen macOS-Entwickler

LONDON (IT BOLTWISE) – Die XCSSET-Malware hat sich erneut weiterentwickelt und bedroht nun verstärkt macOS-Entwickler. Microsoft hat eine neue Variante identifiziert, die Xcode-Projekte infiziert und dabei auf ausgeklügelte Verschlüsselungs- und Obfuskationstechniken setzt.

Die XCSSET-Malware, die gezielt Xcode-Projekte von macOS-Entwicklern angreift, hat sich erneut weiterentwickelt. Microsoft Threat Intelligence hat eine neue Variante entdeckt, die über die bisherigen Funktionen hinausgeht und neue Module einführt. Diese Malware nutzt die Verbreitung von Projektdateien unter Entwicklern, die Apple- oder macOS-bezogene Anwendungen erstellen, um sich zu verbreiten.

Die jüngste Variante von XCSSET bringt wesentliche Änderungen in Bezug auf die Angriffe auf Browser, das Hijacking der Zwischenablage und die Persistenzmechanismen mit sich. Sie verwendet fortschrittliche Verschlüsselungs- und Obfuskationstechniken sowie nur zur Laufzeit kompilierte AppleScripts für eine unauffällige Ausführung. Zudem erweitert sie ihre Datenexfiltrationsfähigkeiten, um auch Firefox-Browserdaten zu umfassen, und fügt einen weiteren Persistenzmechanismus durch LaunchDaemon-Einträge hinzu.

Ein besonderes Augenmerk liegt auf einem Submodul, das die Zwischenablage überwacht und eine heruntergeladene Konfigurationsdatei mit Adress-Regex-Mustern für verschiedene digitale Geldbörsen referenziert. Bei einem Musterabgleich kann XCSSET den Inhalt der Zwischenablage durch eine vordefinierte Menge von Wallet-Adressen ersetzen.

Microsoft hat diese Erkenntnisse mit Apple geteilt und mit GitHub zusammengearbeitet, um von XCSSET betroffene Repositories zu entfernen. Diese Bemühungen spiegeln das umfassendere Engagement wider, Angriffe zu stören und die Operationen der Angreifer zu zerschlagen. Neben den Erkenntnissen werden auch umsetzbare Erkennungen, Empfehlungen und bewährte Praktiken geteilt, um Organisationen bei der Verteidigung gegen diese Bedrohung zu unterstützen.

Die neue XCSSET-Variante folgt einer vierstufigen Infektionskette. Die ersten drei Stufen sind mit denen früherer Varianten identisch. Die Analyse beginnt mit der vierten Stufe, die die boot()-Funktion und ihre zugehörigen Aufrufe zum Herunterladen und Ausführen von Submodulen umfasst. Diese Stufe führt zusätzliche Prüfungen für den Firefox-Browser ein und modifiziert die Logik für die Überprüfung der Existenz von Telegram. Es gibt mehrere neue Module, die heruntergeladen und ausgeführt werden.

Ein weiteres Modul, das als Info-Stealer fungiert, zielt auf die Exfiltration von Daten ab, die von Firefox gespeichert werden. Es wird ein Mach-O FAT-Binary heruntergeladen, das für alle Info-Stealing-Operationen verantwortlich ist. Dieses Binary scheint eine modifizierte Version eines GitHub-Projekts zu sein, das in der Lage ist, Browserdaten zu entschlüsseln und zu exportieren.

Um sich gegen diese Bedrohung zu schützen, sollten Verteidiger die neuesten Versionen ihrer Betriebssysteme und Anwendungen ausführen und die neuesten Sicherheitsupdates so schnell wie möglich bereitstellen. Es wird empfohlen, Xcode-Projekte, die aus Repositories heruntergeladen oder geklont werden, stets zu überprüfen und zu verifizieren, da sich die Malware in der Regel über infizierte Projekte verbreitet.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!