Một biến thể mới của phần mềm độc hại XCSSET vừa được các nhà nghiên cứu bảo mật phát hiện, cho thấy xu hướng tấn công chuỗi cung ứng ngày càng tinh vi và nguy hiểm hơn. Thay vì nhắm trực tiếp vào người dùng cuối, tin tặc lựa chọn các nhà phát triển phần mềm sử dụng macOS làm mục tiêu, lợi dụng những dự án Xcode và kho lưu trữ GitHub bị xâm nhập để phát tán mã độc. Đây được đánh giá là phương thức tấn công có khả năng lan rộng nhanh trong cộng đồng lập trình viên và ảnh hưởng đến toàn bộ chuỗi phát triển phần mềm.

Vừa qua, Microsoft Threat Intelligence báo cáo rằng một biến thể mới của phần mềm độc hại XCSSET macOS đã được phát hiện trong các cuộc tấn công, tích hợp một số tính năng mới, bao gồm nhắm mục tiêu trình duyệt nâng cao, chiếm quyền điều khiển clipboard và cơ chế duy trì được cải thiện.

Tài liệu trong vụ kiện giữa Epic Games và Apple đã tiết lộ rằng hơn 128 triệu người dùng iOS đã bị ảnh hưởng bởi phần mềm độc hại có tên XcodeGhost.