អ្នកស្រាវជ្រាវផ្នែកសន្តិសុខបានបង្ហើបឱ្យដឹងថាជាមួយនឹងការរកឃើញមេរោគ XCSSET ថាវាប្រើគម្រោង Xcode ដើម្បីអាចធ្វើតេស្តដោយខ្លួនវាផ្ទាល់តាមរយៈម៉ាស៊ីន Macs របស់យើង។ ការវាយប្រហាររបស់ Malware នេះ ផ្តោតលើកម្មវិធីរុករកដែលត្រូវបានដំឡើងនៅលើម៉ាក់។ ទាំងសាហ្វារីនិងកម្មវិធីផ្សេងៗទៀតដូចជាល្ខោនអូប៉េរ៉ាក្រុម ... លដើម្បីទទួលបានទិន្នន័យអ្នកប្រើដែលមានប្រយោជន៍។
ក្រុមអ្នកស្រាវជ្រាវ Trend Micro បានរកឃើញអ្វីដែលពួកគេហៅថា“ការឆ្លងមិនធម្មតា ទាក់ទងនឹងគម្រោងអ្នកអភិវឌ្ឍន៍ Xcode ។ ' មេរោគនេះនឹងត្រូវបញ្ចូលទៅក្នុងគម្រោងដោយខ្លួនវាដូច្នេះវាមាន លទ្ធភាពទូទាត់ច្រើនហើយខណៈពេលដែលវាបង្កហានិភ័យសក្តានុពលដើម្បីបញ្ចប់អ្នកប្រើប្រាស់ដោយប្រើសូហ្វវែរដែលបង្កើតតាមរយៈ Apple ID ហាក់ដូចជាបញ្ហាធំសម្រាប់អ្នកអភិវឌ្ឍន៍ខ្លួនឯង។
មេរោគ, ដែល គឺជាផ្នែកមួយនៃគ្រួសារ XCSSETត្រូវបានគេរកឃើញថាបានបញ្ចូលឯកសារដែលពួកគេបានស្នើនឹងអនុញ្ញាតឱ្យមាន“ ពាក្យបញ្ជានិងបញ្ជា” នៃប្រព័ន្ធគោលដៅពោលគឺវានឹងអនុញ្ញាតឱ្យអ្នកវាយប្រហារប្រើមេរោគដើម្បីគ្រប់គ្រងកុំព្យូទ័រម៉ាកអេច។ នេះអាចអនុញ្ញាតឱ្យមានសកម្មភាពជាច្រើនប្រភេទដែលត្រូវបានអនុវត្តលើប្រព័ន្ធដែលមានមេរោគរួមទាំងការទទួលបានទិន្នន័យផ្ទាល់ខ្លួននិងអនុវត្តការវាយប្រហារបែបលេសវែរដែលពាក់ព័ន្ធនឹងការអ៊ិនគ្រីប។
ក្រុមនេះបានបញ្ជាក់ថាអ្វីដែលពិតជាកម្រគឺជាវិធីដែលវាកំពុងរីករាលដាល។ វាត្រូវបានគេរកឃើញថា រួមបញ្ចូលទាំងគម្រោង Xcode មូលដ្ឋាន ហើយនៅពេលដែលគម្រោងត្រូវបានសាងសង់កូដព្យាបាទត្រូវបានប្រតិបត្តិ។
សម្រាប់ពេលនេះអ្នកត្រូវតែប្រយ័ត្នជាមួយគម្រោងដែលត្រូវបានចែករំលែកតាមរយៈ GitHub ។ វាទំនងជាពួកគេនឹងទាញយកអត្ថប្រយោជន៍ពីវេទិកានេះដើម្បីបន្តផ្សព្វផ្សាយមេរោគហើយដូច្នេះនឹងអាចចូលទៅកាន់អ្នកប្រើប្រាស់កាន់តែប្រសើរ។ អ្នកស្រាវជ្រាវប៉ាន់ស្មានថាសព្វថ្ងៃនេះ ម៉ាស៊ីន Macs ដែលឆ្លងច្រើនជាងគេគឺនៅប្រទេសចិននិងឥណ្ឌា។
ធ្វើជាយោបល់ដំបូង