XCSSET се завръща: Какво крие новата версия на зловредния софтуер за macOS

Microsoft се е натъкнала нова версия на известния зловреден софтуер XCSSET, насочен към macOS. Според Microsoft Threat Intelligence това е първата актуализация на XCSSET от 2022 година насам. Новата версия се отличава с подобрено прикриване, актуализирани механизми за проникване в системата и нови методи за заразяване.

XCSSET е усъвършенстван модулен зловреден софтуер, който заразява проекти, базирани на Apple Xcode. Той е открит за първи път през 2020 година от Trend Micro.

По-късно нападателите адаптираха XCSSET към новите версии на macOS и чиповете M1 на Apple. Киберпрестъпниците го използват, за да крадат данни от браузъри, месинджъри и приложения на Apple, включително Notes и Contacts. През 2021 година уязвимостта CVE-2021-30713 позволяваше на зловредения софтуер да прави скрито снимки на екрана без допълнителни разрешения.

Актуализираната версия на XCSSET вече използва по-усъвършенствани техники за криптиране и вкореняване, за да бъде по-трудно да се анализира и да се гарантира, че се стартира автоматично при всяка нова терминална сесия. Един от методите включва изтегляне на помощната програма dockutil от сървърите на нападателите, за да се контролират док елементите на macOS. След това зловредният софтуер създава фалшиво приложение Launchpad и заменя пътя му в докплота, за да стартира зловреден код заедно с оригиналния Launchpad.

Въпреки дългогодишното наблюдение на XCSSET първоначалният му произход остава неизвестен. Новата версия доказва, че киберпрестъпниците продължават да адаптират зловредния софтуер към съвременните системи за сигурност на Apple, като използват по-сложни методи за атака.