Новый вирус XCSSET несет угрозу криптокошелькам на macOS
- Эксперты Microsoft обнаружили обновленный XCSSET.
- Вредоносное ПО меняет криптоадреса и записывает видео использования экрана.
- Вирус распространяется через зараженные проекты Xcode.
Исследователи Microsoft Threat Intelligence выявили новую версию вредоносной программы XCSSET, способной атаковать криптовалютные кошельки на macOS. Обновленный вирус записывает видео с экрана жертвы и может подменять биткоин-адреса в браузере.
XCSSET был впервые обнаружен в 2020 году и использовался для кражи данных из мессенджера Telegram и съемки скриншотов. Теперь он научился похищать информацию из Apple Notes и применять сложные методы обфускации, что затрудняет его обнаружение. Вредоносная программа запускается каждый раз, когда пользователь активирует функцию Launchpad.
Microsoft заявила, что пока обнаружила XCSSET только в ограниченном числе атак. Однако его возможности позволяют злоумышленникам не только красть криптовалюту, но и использовать программу для атак с требованием выкупа.
Исследователи Trend Micro ранее сообщали, что вредоносное ПО в основном нацелено на разработчиков. XCSSET распространяется через зараженные проекты Xcode, используемые для создания приложений macOS. Он вмешивается в работу браузера и может перенаправлять криптовалютные переводы на счета мошенников.
Microsoft Defender for Endpoint уже способен обнаруживать новую версию XCSSET. Эксперты советуют пользователям загружать приложения только из надежных источников и проверять репозитории Xcode перед установкой.
Ранее компания Chainalysis отметила , что в 2024 году выплаты жертв программ-вымогателей сократились на 35% благодаря активным действиям правоохранителей. Однако злоумышленники также адаптируются, требуя выкуп уже в первые часы после шифрования данных.
При этом программы-вымогатели остаются одним из главных источников дохода преступников, говорится в отчете.
Напомним, мы писали, что пользователи Coinbase потеряли $65 млн за два месяца из-за действий мошенников.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Kava AI интегрирует DeepSeek, чтобы сделать блокчейн проще
160 млрд рублей потратили россияне на ЦФА в 2024 году
От демократов к республиканцам: политические метания экс-главы FTX
SEC США прекращает расследование в отношении платформы NFT OpenSea
Популярное
ДалееЦены на крипто
Далее








