Истраживачи безбедности открили су, открићем малверза КСЦССЕТ, да користи Ксцоде пројекте како би се могао тестирати путем наших Мац рачунара.Велики проблем је што још увек није стварно познато на који начин се он заправо шири. Напад овог малвера фокусира се на прегледаче који су инсталирани на Мац-у. И Сафари и било који други, попут Опера, Црхоме ... итд., За прикупљање корисних корисничких података.
Истраживачи компаније Тренд Мицро открили су оно што су назвали „необична инфекција у вези са пројектима Ксцоде програмера “. Злонамерни софтвер би био уграђен у сам пројекат и самим тим је вишеструке могућности корисног терета, и иако представља потенцијални ризик за крајње кориснике који користе софтвер развијен преко Аппле ИД-а, то заправо представља чини се да представља већи проблем за саме програмере.
Злонамерни софтвер, који је део породице КСЦССЕТ, пронађено је да уграђује датотеке за које су сугерисали да ће омогућити „команду и контролу“ циљног система, наиме да ће омогућити нападачу који користи злонамерни софтвер да преузме контролу над зараженим Мацом. То може омогућити предузимање широког спектра радњи на зараженим системима, укључујући прибављање личних података и извршавање напада у стилу рансомваре који укључује шифровање.
Тим наводи да је оно што је заиста ретко начин ширења. Утврђено је да укључује у локалне Ксцоде пројекте а када се пројекат изгради, извршава се злонамерни код.
За сада морате бити опрезни са пројектима који се деле на пример кроз ГитХуб. Више је вероватно да ће искористити ову платформу за наставак ширења малвера и тако моћи да приступе већем броју корисника то бољим. Истраживачи то процењују данас највише заражених Мац рачунара је у Кини и Индији.