macOS開発者を狙う新型XCSSETマルウェア、改ざんXcodeプロジェクトとGitHubリポジトリ経由で拡散
macOS開発者を狙う新型XCSSETマルウェア、改ざんXcodeプロジェクトとGitHubリポジトリ経由で拡散
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-08-05 |
| 元記事 | Bleeping Computer |
要約
macOS開発者を標的にしたXCSSETマルウェアの新変種が確認された。攻撃者は侵害済みのXcodeプロジェクトとGitHubリポジトリを経由してマルウェアを配布し、数千人のmacOSユーザーに感染が広がっている。XCSSETはAppleのScript EditorやAutomatorを悪用してブラウザセッション情報や暗号通貨ウォレットを窃取することで知られる。開発者がオープンソースプロジェクトをクローンして利用する際のリスクが高まっており、XcodeプロジェクトのDependency検証と信頼性確認が急務となっている。