微軟發現可以針對加密錢包的惡意軟體 XCSSET 變體

ChainCatcher 消息，据 Decrypt 報導，微軟旗下 Microsoft Threat Intelligence 的研究人員發現了一種可以針對加密錢包的新型惡意軟體，XCSSET 於 2020 年首次被發現，讓惡意行為者可以截取螢幕截圖、記錄使用者的行為以及竊取 Telegram 的數據，而更新版本還可以定位 Apple Notes 應用程式中的數據，並使用混淆技術使惡意軟體更難被發現。XCSSET 理論上也具備操縱最終使用者在瀏覽器上看到的內容的能力。這可能包括修改或替換比特幣和其他加密貨幣地址，這意味著資金不會發送到他們想要的目的地。

研究人員補充說，使用者必須始終檢查和驗證從儲存庫下載或克隆的任何 Xcode 專案，因為惡意軟體通常通過受感染的專案傳播。他們還應該只安裝來自可信來源的應用程式，例如軟體平台的官方應用商店。