Microsoft dijo que ha descubierto una nueva variante de un malware de Apple MacOS conocido llamado Xcset<\/strong> Como parte de los ataques limitados en la naturaleza.<\/p>\n “Su primera variante conocida desde 2022, este \u00faltimo malware XCSSet presenta m\u00e9todos de ofuscaci\u00f3n mejorados, mecanismos de persistencia actualizados y nuevas estrategias de infecci\u00f3n”, el equipo de inteligencia de amenazas de Microsoft dicho<\/a> En una publicaci\u00f3n compartida en X.<\/p>\n “Estas caracter\u00edsticas mejoradas se suman a las capacidades conocidas previamente de esta familia de malware, como apuntar a billeteras digitales, recopilar datos de la aplicaci\u00f3n Notes y exfiltrar informaci\u00f3n y archivos del sistema”.<\/p>\n XCSSET es un sofisticado malware de macOS modulares que se sabe que se dirige a los usuarios al infectar los proyectos Apple XCode. Primero fue documentado por Trend Micro en agosto de 2020.<\/p>\n Se ha encontrado que las iteraciones posteriores del malware se adaptan al compromiso de versiones m\u00e1s recientes de MacOS, as\u00ed como los propios conjuntos de chips M1 de Apple. A mediados de 2011, la compa\u00f1\u00eda de seguridad cibern\u00e9tica se\u00f1al\u00f3 que XCSSet se hab\u00eda actualizado para exfiltrado datos de varias aplicaciones como Google Chrome, Telegram, Evernote, Opera, Skype, WeChat y Apple aplicaciones de primera parte como contactos y notas.<\/p>\n Otro informe de JAMF aproximadamente al mismo tiempo revel\u00f3 la capacidad del malware para explotar el error del marco CVE-2021-30713, una transparencia, consentimiento y control del marco de control (TCC), como un d\u00eda cero para tomar capturas de pantalla del escritorio de la v\u00edctima sin requerir permisiones adicionales adicionales. .<\/p>\n Luego, m\u00e1s de un a\u00f1o despu\u00e9s, se actualiz\u00f3 nuevamente para agregar soporte para MacOS Monterey. Al escribir, los or\u00edgenes del malware siguen siendo desconocidos.<\/p>\n Los \u00faltimos hallazgos de Microsoft marcan la primera revisi\u00f3n importante desde 2022, utilizando m\u00e9todos de ofuscaci\u00f3n mejorados y mecanismos de persistencia que est\u00e1n dirigidos a esfuerzos de an\u00e1lisis desafiantes y garantizar que el malware se lance cada vez que se inicia una nueva sesi\u00f3n de shell.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/02\/Microsoft-descubre-una-nueva-variante-de-malware-XCSSet-MacOS-con.png\")
<\/a><\/center><\/div>\n