Microsoft Xcode Geliştiricilerini Hedef Alan macOS Zararlı Yazılımı Konusunda Uyardı

Microsoft’un tehdit istihbaratı ekibi, macOS cihazlarını hedef alan XCSSET adlı zararlı yazılımın yeni bir sürümünü keşfetti. Daha önce de geliştiricileri hedef alan bu zararlı yazılım, son varyantında çok daha gelişmiş yöntemlerle sisteme sızıyor. Sınırlı sayıda saldırıda görülen sürümün, kripto para hırsızlığına ve kullanıcı verilerinin çalınmasına odaklandığı belirtildi.

Zararlı Yazılım Xcode Projeleri Üzerinden Yayılıyor

Microsoft’un paylaştığı rapora göre XCSSET, özellikle geliştiricilerin kullandığı Xcode projelerine bulaşarak çalışıyor. Projeler derlenirken devreye giren zararlı yazılım, paylaşılan dosyalar aracılığıyla da yayılabiliyor. Yeni varyant, Firefox tarayıcısına özel hazırlanmış yöntemlerle dikkat çekiyor. Açık kaynaklı HackBrowserData aracının değiştirilmiş sürümünü yükleyerek kullanıcı verilerine erişim sağlıyor.

Güncellenmiş panoya müdahale özelliği, kripto para adreslerini yakalayıp saldırganların cüzdan bilgileriyle değiştirmeye odaklanıyor. Böylece kullanıcı kendi hesabına para göndermeye çalıştığında işlem saldırganların hesabına yönlendiriliyor. Bu özellik özellikle kripto para ile işlem yapan geliştiriciler için ciddi bir risk oluşturuyor.

Zararlı yazılımın son sürümünde sistemde görünmeden varlığını sürdürmek için yeni kalıcılık teknikleri kullanıldığı tespit edildi. LaunchDaemon üzerinden eklenen girdilerle başlatma sırasında devreye giriyor. Ayrıca ~/.root dizinine zararlı dosyalar bırakıyor ve /tmp klasöründe sahte bir Sistem Ayarları uygulaması çalıştırıyor. Bu yöntemler sayesinde kullanıcıların olağan dışı bir durum fark etmesi zorlaşıyor.

Microsoft, söz konusu varyantın şu anda geniş ölçekte yayılmadığını ancak gelişmiş özellikleri nedeniyle risk oluşturduğunu belirtiyor. Şirket, saldırganların macOS açıklarından daha önce yararlandığını hatırlatarak güncellemelerin zamanında yüklenmesinin önemini vurguluyor.

Şirket, elde ettiği tüm bulguları Apple ile paylaştığını duyurdu. Ayrıca zararlı yazılımla ilişkili olduğu belirlenen GitHub depolarının kaldırılması için çalışmaların sürdüğü aktarıldı. Microsoft, macOS kullanıcılarının özellikle güvenlik güncellemelerini aksatmamasını, geliştiricilerin ise paylaşılan Xcode projelerini dikkatle incelemesini öneriyor.