新型XCSSET变种潜伏macOS窃取隐私并劫持加密货币转账
创始人
2025-09-26 16:06:14
0次
2025-09-26 09:41:06 作者：狼叫兽
9月26日，有安全研究发现一种针对苹果macOS系统的新型恶意软件变种正在小范围传播。该变种属于XCSSET恶意软件家族，主要通过感染开发者使用的Xcode项目进行扩散。XCSSET此前已被识别为一类以macOS为攻击目标的多模块化恶意工具，能够在项目编译过程中激活，进而获取受感染设备上的敏感信息，包括笔记内容、加密货币钱包数据以及浏览器存储的各类凭证。
此次发现的版本在数据窃取能力上有所增强。其植入的恶意组件包含一个经过修改的开源工具HackBrowserData，专门用于解密主流浏览器保存的数据库文件，并从中提取密码、Cookie及其他敏感记录，显著提升了信息获取效率。
此外，该变种还优化了剪贴板监控功能。程序会持续监听系统剪贴板内容，一旦识别出符合加密货币地址格式的字符串，便会自动将其替换为攻击者控制的钱包地址。这一机制使得用户在执行转账操作时，资金将被导向攻击方账户，而用户通常难以察觉异常，导致实际资产损失。
为延长驻留时间并降低被发现的概率，该恶意软件采用了更为隐蔽的持久化手段。它通过创建LaunchDaemon任务实现开机自启，同时在系统的临时目录中生成一个伪装成“系统设置”的应用程序（System Settings.app），用以混淆用户和安全检测工具，掩盖其真实行为。
目前该变种尚未大规模扩散，相关技术细节已由发现方同步至苹果公司。同时，涉及该恶意代码的公开仓库也正在协调清理中，以遏制进一步传播。
相关内容
热门资讯
任丘市柿喜电力金具销售处（个体...
天眼查App显示，近日，任丘市柿喜电力金具销售处（个体工商户）成立，法定代表人为王浩，注册资本10万...
平乡县牛憨纸制品厂（个体工商户...
天眼查App显示，近日，平乡县牛憨纸制品厂（个体工商户）成立，法定代表人为孟玲环，注册资本10万人民...
海湾资源（GURE.US）9月...
截至2026年9月8日（美国东部时间）收盘，海湾资源(GURE.US)报收于3.59美元/股，下跌1...
极光（JG.US）9月8日收盘...
截至2026年9月8日（美国东部时间）收盘，极光(JG.US)报收于6.39美元/股，下跌1.39%...
亚瑟（保定）贸易有限公司成立 ...
天眼查App显示，近日，亚瑟（保定）贸易有限公司成立，法定代表人为KHANYASIR，注册资本5万人...
股市必读：杭州柯林新发布《杭州...
截至2026年9月8日收盘，杭州柯林(688611)报收于61.01元，下跌0.88%，换手率0.7...
上海力森美贸易有限公司成立 注...
天眼查App显示，近日，上海力森美贸易有限公司成立，法定代表人为张景芳，注册资本5000万人民币，经...
重庆荣杨鑫物资有限公司成立 注...
天眼查App显示，近日，重庆荣杨鑫物资有限公司成立，法定代表人为杨海霞，注册资本100万人民币，经营...
上海银行业机构资产规模突破30...
【大河财立方消息】9月8日，上海金融监管局发布2026年7月辖内银行业保险业主要监管指标数据情况。 ...
股市必读：同为股份新发布《关于...
截至2026年9月8日收盘，同为股份(002835)报收于13.05元，上涨1.01%，换手率1.2...