新的 macOS 恶意软件增强了隐秘的比特币地址替换功能

微软威胁情报发现了一种新的macOS恶意软件变种XCSSET，其增强了隐秘替换比特币地址的能力。这种恶意软件通过受感染的Xcode项目攻击用户，对加密货币安全构成了重大威胁。

Microsoft Threat Intelligence

关键要点

• 恶意软件类型：XCSSET，一种针对macOS的模块化恶意软件。

• 传播方式：通过受感染的Xcode项目传播。

• 增强功能：改进了混淆和感染策略。

• 功能：能够替换加密货币地址并窃取敏感信息。

XCSSET恶意软件概述

XCSSET恶意软件首次于2020年被发现，自那以来已演变为更复杂的威胁。据报道，最新变种利用了先进的混淆技术，使安全系统更难检测到其存在。这种恶意软件对加密货币用户尤其令人担忧，因为它可以更改比特币地址，从而导致潜在的财务损失。

感染机制

XCSSET通过受感染的Xcode项目传播，Xcode项目通常被开发者用于创建macOS应用程序。一旦开发者无意中将受感染的项目纳入其工作中，恶意软件就可以执行其有效载荷，包括：

• 地址替换：更改剪贴板中的比特币地址以重定向资金。

• 数据窃取：捕获屏幕截图、记录按键并从Telegram和Notes等应用程序中窃取信息。

增强的隐秘功能

XCSSET的新变种引入了几项增强功能，提高了其隐秘能力：

1. 随机化的有效载荷生成：与以前仅依赖xxd进行编码的版本不同，最新变种采用了Base64编码，增加了检测难度。

2. 混淆的模块名称：代码现在具有混乱的模块名称，使分析人员难以确定恶意软件的意图。

3. 有限的攻击报告：目前，微软指出该变种仅在有限的攻击中使用，但其造成广泛破坏的潜力依然存在。

对开发者的建议

鉴于这一新兴威胁，建议开发者采取积极措施保护自己和自己的项目：

• 彻底检查Xcode项目：在整合第三方项目之前，始终检查是否存在任何可疑代码或依赖项。

• 使用可信来源：仅从可信来源下载应用程序和库，以最大限度地降低感染风险。

• 保持信息更新：关注来自可信安全组织的最新网络安全威胁和更新。

结论

这一增强版XCSSET恶意软件变种的发现突显了与加密货币和软件开发相关的持续风险。随着网络犯罪分子不断演变其策略，开发者和用户必须保持警惕，并采用最佳实践来保护其数字资产。

来源

• 比特币地址欺骗 MacOS 恶意软件提高了隐身性, ForkLog。