新的 XCSSET 惡意軟體變種：macOS 威脅隨著逃避策略的增強而不斷演變

熟悉的威脅再次出現並具備新功能

發現的 XCSSET macOS 威脅變種展示了其策略的演進。這是自 2022 年以來對已知的 macOS 特定威脅的首次重大變化。

XCSSET於 2020 年首次被發現，歷史上因其破壞 Apple 的 Xcode 專案的能力而聞名，這種媒介使其能夠透過合法的開發環境進行傳播。隨著時間的推移，它已經適應了新的 macOS 版本和 Apple 專有的 M1 晶片組。這個新版本在其前身的功能基礎上進行了改進，同時使其更難檢測和刪除。

XCSSET 的目標

與早期版本一樣，最新開發仍然專注於收集敏感用戶資料。據觀察，該威脅以數位錢包為目標，從 Apple 的 Notes 應用程式中提取信息，並獲取儲存在受感染設備上的系統詳細資訊和文件。在此之前，它已展示出從多種應用程式收集資料的能力，包括 Google Chrome、Telegram、Evernote 和 Skype 等。

過去版本中最令人擔憂的功能之一是利用 macOS 漏洞，該漏洞允許它繞過權限設置，從而未經授權訪問用戶螢幕並可能捕獲敏感資訊。儘管蘋果此後解決了這一安全漏洞，但 XCSSET 的再次出現表明其運營商仍在繼續探索規避安全控制的新方法。

此變體如何確保持久性

此最新版本的一項重要改進是其在受感染系統上停留的改進方法。其最值得注意的持久性技術之一涉及操縱 macOS 的 Dock 配置。該威脅從命令和控制伺服器下載實用程式的簽章版本，然後利用該版本修改 Dock 的行為。

該威脅並不是簡單地將自身嵌入到系統啟動程序中，而是採取了更具欺騙性的方法。它會建立一個偽造的 Launchpad 應用程式並更改系統設置，以便當使用者點擊合法的 Launchpad 圖示時，真正的應用程式和惡意負載會同時執行。這種方法可以確保即使用戶嘗試像往常一樣啟動他們的應用程序，威脅仍然在後台活躍。

對 macOS 安全性的更廣泛影響

XCSSET 的演進凸顯了保護 Apple 生態系統所面臨的持續挑戰。儘管與其他作業系統相比，macOS 傳統上被認為更能抵禦此類攻擊，但類似這樣的複雜威脅仍在不斷適應並尋找新的方法來滲透系統。

這項最新進展的一個重要啟示就是強調隱密性和持久性。 XCSSET 的最新版本透過改進其偽裝能力並在不被發現的情況下保持活躍，展示了針對 macOS 的威脅日益複雜的特徵。它還強調了定期安全更新、謹慎的軟體安裝實踐以及用戶和開發人員持續警惕的重要性。

這對 macOS 用戶意味著什麼

鑑於 XCSSET 透過受感染的開發項目傳播的歷史，使用 Apple Xcode 環境的使用者應該特別謹慎。鼓勵開發人員驗證其專案的完整性，仔細檢查第三方程式碼依賴關係，並實施最佳實踐，以最大限度地降低無意中暴露於此類威脅的風險。

更廣泛地說，macOS 用戶在下載軟體或授予應用程式權限時應該小心謹慎，因為像這樣的威脅可能會試圖利用用戶信任。隨著安全研究人員繼續分析這個新版本，隨時了解不斷演進的 macOS 安全風險對於減輕潛在的風險至關重要。

XCSSET 的復甦提醒我們，即使是有據可查的威脅也可能以意想不到的方式再次出現。雖然安全更新和修補程式仍然是關鍵的防禦措施，但保持對新攻擊策略的了解對於確保安全的運算體驗同樣重要。