Microsoft, macOS için geliştirilmiş olan XCSSET ziyanlı yazılımının daha gelişmiş bir versiyonunu tespit etti. Daha evvel de gündeme gelen bu ziyanlı yazılımın yeni sürümü; gelişmiş gizlenme teknikleri, artan kalıcılık ve farklı bulaşma düzenekleriyle dikkat çekiyor.
Microsoft’un paylaştığı bilgilere nazaran Xcode projeleri üzerinden yayılan bu sofistike zararlı yazılım, geliştiricileri ve kullanıcıları amaç alıyor. Apple’ın resmî geliştirme ortamı Xcode, macOS, iOS, iPadOS, watchOS ve tvOS için uygulama geliştirmede kullanılıyor.
Zararlı yazılım Xcode projelerinden bulaşıyor
XCSSET, sistem bilgilerini ve belgelerini çalma, dijital cüzdan datalarını ele geçirme ve resmî Notlar uygulamasından bilgi sızıntısı yapma üzere fonksiyonlara sahip. Yeni versiyon, gizlenme konusunda da çok daha karmaşık bir yapı kullanıyor.
Yeni XCSSET sürümü, “zshrc” ve “dock” olmak üzere iki yeni kalıcılık prosedürü kullanıyor. Birincisinde, ~/.zshrc_aliases isminde bir belge oluşturarak her yeni kabuk oturumunda bu yükü faal hâle getiriyor. İkincisinde ise dock idaresi için düzmece bir Launchpad uygulaması oluşturup, gerçek uygulamanın yerini alarak kullanıcıyı fark ettirmeden ziyanlı yazılımı çalıştırıyor.
Microsoft, XCSSET’ın yeni versiyonunun şu anda yalnızca çok az sayıda şahısta tespit edildiğini lakin geliştiricilerin ve kullanıcıların dikkatli olması gerektiğini belirtti. Kullanıcılara, bilhassa depolardan indirilen Xcode projelerini dikkatlice incelemeleri ve yalnızca muteber kaynaklardan uygulama yüklemeleri önerildi.
