マイクロソフト、暗号通貨ウォレットを標的とするXCSSETマルウェアの亜種を発見

Odaily スタージャーナルによると Microsoft Threat Intelligence の研究者は、暗号通貨ウォレットを標的とする新しいタイプのマルウェアを発見しました。XCSSET は 2020 年に初めて発見され、悪意のある攻撃者がスクリーンショットを撮ったり、ユーザーの行動を記録したり、Telegram データを盗んだりすることが可能です。更新されたバージョンでは、Apple Notes アプリのデータも標的にでき、難読化技術を使用してマルウェアの検出をさらに困難にしています。 XCSSET は理論的には、エンド ユーザーがブラウザーで見る内容を操作する機能も備えています。これには、ビットコインやその他の暗号通貨のアドレスの変更や置き換えが含まれる可能性があり、資金が意図した宛先に送信されなくなることを意味します。
研究者らは、マルウェアは感染したプロジェクトを通じて拡散することが多いため、ユーザーはリポジトリからダウンロードまたはクローンしたXcodeプロジェクトを常にチェックして検証する必要があるとも付け加えた。また、ソフトウェア プラットフォームの公式アプリ ストアなど、信頼できるソースからのアプリのみをインストールする必要があります。 （解読）