更新的 XCSSET macOS 恶意软件详细信息 媒体

XCSSET恶意软件更新以支持macOS Monterey

主要要点

XCSSET恶意软件的幕后威胁行为者已将其源代码更新为Python 3，以支持macOS Monterey。这一信息来自于The Hacker News。自2020年首次识别为伪装的Xcode应用后，XCSSET在去年演变为伪装的邮件应用，今年则变成了伪装的Notes应用，具备从包括Apple Notes、Skype、Telegram及WeChat在内的多个应用提取敏感数据的能力。此外，它还可以在多个网站中注入恶意JavaScript代码，并部署以Safari为基础的cookies，报告显示。

随着macOS 123中Python 27的删除，XCSSET使用的AppleScripts已进行了修改，safariremoteapplescript现已更新为可在macOS Monterey 123及其以上版本的设备上运行。报告指出，“在目前的情况下，尚不清楚这些被感染的代码库是受害者还是由希望感染不知情用户的威胁行为者设下的陷阱。有研究者建议，未经察觉的用户可能会通过针对初学者开发者的教程和录像，指向这些被感染的代码库。”

在现代网络安全中，了解恶意软件的演变和其行为模式是至关重要的，以便更好地防范潜在威胁。