Вредонос XCSSET обновился до Python 3 для атак на macOS Monterey

Вредонос XCSSET обновился до Python 3 для атак на macOS Monterey

Операторы вредоносной программы XCSSET, заточенной под атаки на пользователей macOS, продолжают совершенствовать свое детище. В этот раз они добавили поддержку macOS Monterey и обновили компоненты исходного кода до Python 3.

На нововведения обратили внимание исследователи из компании SentinelOne — Фил Стоукс и Динеш Девадосс. В отчете специалисты описывают прогресс авторов вредоноса:

«Разработчики XCSSET в 2020 году прятали основной исполняемый файл в фейковой копии Xcode.app. В 2021-м они перешли на Notes.app, а в свежей версии — на Notes.app».

Впервые об XCSSET заговорили эксперты Trend Micro в 2020 году. Богатая функциональность вредоноса позволяет ему собирать конфиденциальные данные из приложения «Заметки», WeChat, Skype и Telegram. Кроме того, зловред внедряет код JavaScript на страницы различных веб-сайтов и крадет cookies из Safari.

Цепочка заражения начинается с дроппера, который заражает Xcode-проекты пользователя бэкдором. Вредонос пытается уйти от детектирования с помощью маскировки под системный софт или Google Chrome. Основной исполняемый файл идет в формате AppleScript, он загружает дополнительные пейлоады в систему.

Злоумышленники используют кастомный скрипт “listing.applescript”, чтобы определить, насколько система потенциальной жертвы обновлена. Помимо этого, вредоносная программа использует Python-скрипты для установки фейковой иконки приложения и извлечения данных из приложения «Заметки».

В свежей версии XCSSET киберпреступники обновили компонент “safari_remote.applescript”, заменив Python 2 на Python 3, чтобы зловред лучше работал с версиями macOS Monterey 12.3 и выше. В настоящее время сообществу кибербезопасников мало что известно об авторах XCSSET и их целях.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

3 мая — годовщина спама, а Google Chrome научился вычислять спамящие сайты

3 мая отмечается день спама. Люди уже привыкли к электронной рассылке разного рода рекламы или иных видов сообщений, на получение которых они не давали своего согласия. А браузер Chrome тем временем научился вычислять такие сайты.

Более сорока лет назад 3 мая 1978 года адресаты получили первую спам‑рассылку. Сотрудник американской компании DEC поделился информацией о новых компьютерах фирмы с помощью сети Arpanet, аудитория которой насчитывала около 400 человек.

Сам термин «спам» является акронимом двух слов «SPiced hAM», обозначавший название мясных консервов британской компании Hormel Foods Corporation. После Второй мировой войны данный продукт остался в избытке, и владелец компании решил поднять продажи с помощью масштабной рекламной акции. Люди видели банки SPAM в газетах, на билбордах и транспорте. С тех пор спам стал символом назойливой рекламы.

 

В 1993 году термин «спам» обрел привычное нам значение - почтовый мусор.

В наши дни спам приходит не только на почту, но и в мессенджерах, социальных сетях и даже в некоторых приложениях. К сожалению, он не всегда является просто назойливой рекламой. Спам может содержать вредоносные ссылки, которые способны привести к утечке информации.

К счастью, кибербезопасность не стоит на месте. Специалисты постоянно ищут способы обнаружения таких вредоносов. Так, например, Google Chrome научился «вычислять» сайты, рассылающие спам.

В последней версии Chrome появилась новая полезная функция, которая работает в составе модуля «Проверка безопасности». С её помощью браузер сообщает, что определённый сайт оправляет подозрительно много уведомлений, когда пользователи не взаимодействуют с ним.

Источник: Windows Latest

 

В «Рекомендациях безопасности» юзеры могут заблокировать уведомления от отдельных «подозрительных» сайтов или же ото всех сразу, а также ознакомиться с ежедневным счётчиком количества уведомлений.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru