Microsoft a d\u00e9clar\u00e9 avoir d\u00e9couvert une nouvelle variante d’un malware Apple MacOS connu appel\u00e9 Xcset<\/strong> Dans le cadre d’attaques limit\u00e9es dans la nature.<\/p>\n “Sa premi\u00e8re variante connue depuis 2022, ce dernier XCSset Malware propose des m\u00e9thodes d’obscurcissement am\u00e9lior\u00e9es, des m\u00e9canismes de persistance mis \u00e0 jour et de nouvelles strat\u00e9gies d’infection”, l’\u00e9quipe Microsoft Threat Intelligence dit<\/a> Dans un article partag\u00e9 sur X.<\/p>\n “Ces fonctionnalit\u00e9s am\u00e9lior\u00e9es ajoutent aux capacit\u00e9s pr\u00e9c\u00e9demment connues de cette famille malveillante, comme le ciblage des portefeuilles num\u00e9riques, la collecte de donn\u00e9es \u00e0 partir de l’application Notes et l’exfiltration d’informations et de fichiers syst\u00e8me.”<\/p>\n XCSSET est un malware macOS modulaire sophistiqu\u00e9 connu pour cibler les utilisateurs en infectant les projets Apple Xcode. Il a \u00e9t\u00e9 document\u00e9 pour la premi\u00e8re fois par Trend Micro en ao\u00fbt 2020.<\/p>\n Il a \u00e9t\u00e9 constat\u00e9 que les it\u00e9rations ult\u00e9rieures des logiciels malveillants s’adaptent pour compromettre les versions plus r\u00e9centes de MacOS ainsi que les propres chipsets M1 d’Apple. \u00c0 la mi-2021, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a not\u00e9 que XCSset avait \u00e9t\u00e9 mis \u00e0 jour pour exfiltrater les donn\u00e9es de diverses applications telles que Google Chrome, Telegram, Evernote, Opera, Skype, WeChat et Apple First-Party Apps telles que les contacts et les notes.<\/p>\n Un autre rapport de JAMF \u00e0 peu pr\u00e8s au m\u00eame moment a r\u00e9v\u00e9l\u00e9 la capacit\u00e9 du malware \u00e0 exploiter CVE-2021-30713, un bogue de contournement de la transparence, du consentement et du contr\u00f4le (TCC), comme un jour z\u00e9ro pour prendre des captures d’\u00e9cran du bureau de la victime sans n\u00e9cessiter de autorisations suppl\u00e9mentaires de autorisation suppl\u00e9mentaire des autorisations suppl\u00e9mentaires de autorisation suppl\u00e9mentaire des autorisations suppl\u00e9mentaires de autorisation suppl\u00e9mentaire des autorisations suppl\u00e9mentaires de autorisation suppl\u00e9mentaire des autorisations suppl\u00e9mentaires de autorisation suppl\u00e9mentaire des autorisations suppl\u00e9mentaires de autorisation suppl\u00e9mentaire des autorisations suppl\u00e9mentaires autoris\u00e9s suppl\u00e9mentaires pour des autorisations suppl\u00e9mentaires autoris\u00e9s suppl\u00e9mentaires de autorisations suppl\u00e9mentaires autoris\u00e9s suppl\u00e9mentaires de autorisations suppl\u00e9mentaires autoris\u00e9s suppl\u00e9mentaires en autorisation suppl\u00e9mentaire des autorisations suppl\u00e9mentaires de autorisations suppl\u00e9mentaires de autorisation suppl\u00e9mentaire des autorisations suppl\u00e9mentaires autoris\u00e9s suppl\u00e9mentaires pour des autorisations suppl\u00e9mentaires Autorisations suppl\u00e9mentaires .<\/p>\n Puis, plus d’un an plus tard, il a \u00e9t\u00e9 \u00e0 nouveau mis \u00e0 jour pour ajouter la prise en charge de MacOS Monterey. Au cours de la r\u00e9daction, les origines du malware restent inconnues.<\/p>\n Les derni\u00e8res r\u00e9sultats de Microsoft marquent la premi\u00e8re r\u00e9vision majeure depuis 2022, en utilisant des m\u00e9thodes d’obscurcissement am\u00e9lior\u00e9es et des m\u00e9canismes de persistance qui visent \u00e0 remettre en question les efforts d’analyse et \u00e0 garantir que les logiciels malveillants sont lanc\u00e9s chaque fois qu’une nouvelle session de coquille est lanc\u00e9e.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Microsoft-decouvre-une-nouvelle-variante-de-malware-macOS-XCSset-avec.png\")
<\/a><\/center><\/div>\n