近期，微軟威脅情報中心在社交媒體平臺上發布了一條重要安全警報，揭示了一種針對macOS系統的新型惡意軟件變種——XCSSET。據悉，這款惡意軟件變種最早于2022年被發現，盡管其攻擊范圍相對有限，但其獨特的感染機制已對用戶數據安全構成了嚴峻挑戰。
XCSSET變種的功能異常強大，它不僅能夠竊取用戶的數字錢包信息、Notes應用數據、系統信息及文件，還通過一系列技術手段增強了其隱蔽性。具體而言，該惡意軟件采用了更為復雜的Payload混淆技術和模塊名稱混淆策略，使得安全軟件難以有效檢測。XCSSET還引入了更為隨機的payload生成方式，結合xxd（hexdump）和Base64編碼技術，進一步提升了其逃避安全檢測的能力。
為了在被感染系統中實現長期潛伏，XCSSET變種采取了多種策略。一方面，它通過修改用戶的shell會話文件（zshrc），實現了開機自啟動，從而確保惡意軟件能夠隨系統一同啟動。另一方面，XCSSET還利用dockutil工具偽造Launchpad應用程序，誘導用戶點擊并啟動惡意代碼，以此實現更為隱蔽的持久化駐留。
尤為值得關注的是，XCSSET變種提供了多種將惡意代碼植入Xcode項目的方式。這些方式包括但不限于TARGET、RULE和FORCED_STRATEGY等，使得開發者在構建設置中難以察覺其存在。更為狡猾的是，XCSSET還能隱藏在構建設置的TARGET_DEVICE_FAMILY值下，進一步增加了其被發現的難度。
此次微軟威脅情報中心發布的警報，再次提醒了廣大macOS用戶和開發者，必須高度警惕此類新型惡意軟件變種所帶來的安全威脅。鑒于XCSSET變種能夠通過感染Xcode項目來竊取用戶數據和信息，用戶和開發者需加強安全意識，采取有效防護措施，以確保個人和企業的數據安全不受侵害。
