Palo Alto NetworksのUnit 42チームは、XCSSETマルウェアの新しいバージョンが、GitHubリポジトリとXcodeプロジェクトを通じてmacOSユーザーを攻撃していることを確認した。この新しいバージョンは、開発者がダウンロードした悪意のあるプロジェクトを介して拡散し、システム内の他のXcodeプロジェクトにも影響を与える。

XCSSET v40は、2つの新しいコンポーネントとともに、より高度な回避技術を使用している。これらのコンポーネントには、Chromeブラウザを乗っ取るモジュールと、Telegramアプリケーションを悪意のあるバージョンに置き換えるトロイの木馬が含まれている。このマルウェアは、ユーザーの認証情報、キーボードから入力されたデータ、MetaMask取引も盗むとされている。

Unit 42チームは、XCSSETの新しいバージョンがmacOSのセキュリティシステムを無効化しようとしていると指摘し、開発者がオープンソースの依存関係をスキャンして攻撃を防ごうとすることを提案している。