トレンドさんが興味深いマルウエアを発見しました。

William IvenによるPixabayからの画像

XCSSET Mac Malware: Infects Xcode Projects, Performs UXSS Attack on Safari, Other Browsers, Leverages Zero-day Exploits

 

Xcodeプロジェクトに感染し、UXSS(ユニバーサルクロスサイトスクリプティング)攻撃を仕掛けます。

サファリ系のブラウザを利用していると感染する可能性があります。感染するとユーザ情報を盗まれてしまう可能性があります。

Evernote、Notes, Skype, Telegram, QQ, WeChatの情報がとられてしまうといっています。

 

どのようなプラットフォームで動作させようとしても安心できません。

まずは、変なサイトからのダウンロードはしないようにしましょう。