微软发现新型macOS恶意软件变种XCSSET，隐蔽性大幅提升

　　微软威胁情报中心于2月17日在X平台发布消息，披露了一种名为XCSSET的新型macOS恶意软件变种。该恶意软件最初于2022年被发现，此次新变种虽攻击范围有限，但通过感染Xcode项目对用户构成严重安全威胁。

　　新版XCSSET保留了窃取数字钱包、Notes应用数据、系统信息和文件的能力，同时通过升级Payload混淆和模块名称混淆，显著提升了隐蔽性。新变种采用更随机的payload生成方式，结合xxd(hexdump)和Base64编码，以躲避安全软件检测。此外，其代码层面的模块名称混淆也增加了逆向分析难度。

　　为确保长期潜伏，XCSSET新变种通过修改“zshrc”文件实现开机自启动，并利用“dockutil”工具伪造Launchpad应用，诱骗用户点击启动恶意代码，实现持久化驻留。该恶意软件还提供了多种植入Xcode项目的方式，包括TARGET、RULE和FORCED_STRATEGY等，甚至能藏匿于构建设置的TARGET_DEVICE_FAMILY值下，进一步增加了检测难度。