Microsoft Threat Intelligence ha detectado una nueva variante del malware XCSSET para macOS, que se caracteriza por atacar de forma selectiva e incorporar nuevas funcionalidades. Esta nueva versión mejora el robo de datos de navegadores, secuestra el portapapeles y optimiza sus mecanismos de persistencia.
XCSSET es un malware modular para macOS que funciona como un ladrón de información y de criptomonedas, sustrayendo notas, wallets de criptomonedas e información de navegación de los dispositivos infectados. El malware se propaga buscando e infectando otros proyectos de Xcode encontrados en el dispositivo, de manera que se ejecuta cuando se construye el proyecto.
Según Microsoft, el modo de infección se basa en que los archivos de proyecto se comparten entre desarrolladores que crean aplicaciones para Apple o macOS.
La nueva variante intenta robar datos del navegador Firefox mediante la instalación de una versión modificada de la herramienta de código abierto HackBrowserData. También incluye un componente actualizado de secuestro del portapapeles que monitorea el portapapeles de macOS en busca de patrones de expresiones regulares asociados con direcciones de criptomonedas. Al detectar una dirección de criptomoneda, la reemplaza con una perteneciente al atacante, desviando las transacciones de la víctima.
Además, el malware incluye nuevos métodos de persistencia, como la creación de entradas de LaunchDaemon que ejecutan una carga útil ~/.root y crean una falsa System Settings.app en /tmp para enmascarar su actividad.
Microsoft recomienda mantener macOS y las aplicaciones actualizadas, especialmente considerando que XCSSET ha explotado vulnerabilidades previamente, incluyendo zero-days. También aconseja a los desarrolladores inspeccionar siempre los proyectos de Xcode antes de compilarlos, especialmente cuando han sido compartidos por terceros.
En INGENIERÍA TELEMÁTICA SAS, nos mantenemos al día con las últimas amenazas para proteger su infraestructura. Si desea conocer más sobre cómo podemos ayudarle a proteger sus sistemas macOS y otros entornos, no dude en contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente.
Fuente original: Ver aquí