Von Zeit zu Zeit tritt ein Fehler in einem der Betriebssysteme von Apple auf. Ein solcher Fehler wurde kürzlich von Sicherheitsforschern von Micro Trend entdeckt, und zwar im macOS-Betriebssystem innerhalb der Anwendung Xcode. Mithilfe dieser Schwachstelle kann ein potenzieller Angreifer Schadsoftware auf das Betriebssystem hochladen und sich so Zugriff auf nahezu das gesamte Gerät verschaffen. Wenn Sie Entwickler sind und Xcode In den nächsten Zeilen finden Sie weitere Informationen dazu, wie Sie sich vor einer Infektion schützen können, sowie ausführlichere Informationen zum Fehler.
Sie könnten sich interessieren für
Sicherheitsforscher berichten, dass es sich bei der betroffenen Schadsoftware um eine ungewöhnliche Infektion handelt und diese aus der XCSSET-Familie stammt. Diese Malware ist ungewöhnlich, weil sie sich in Projekten verstecken kann Xcode – die Hauptleidtragenden sind also die Entwickler, die diese Anwendung nutzen. Sobald ein Entwickler mit der Arbeit an einem infizierten Projekt beginnt, wird der Schadcode automatisch ausgeführt und kann das System gefährden. Micro Trend hat bereits alle Entwickler, die ihre infizierten Projekte auf GitHub geteilt haben, über diese Malware informiert. Micro Trend möchte eine mögliche Kettenreaktion verhindern, bei der andere Entwickler infizierte Projekte herunterladen, sich infizieren usw. könnten. Die gute Nachricht ist, dass es diese Infektion erkennen kann VirusTotal von Google – fügen Sie einfach das Projekt hier ein und die Anwendung sagt Ihnen, ob es infiziert ist oder nicht.
Fotogalerie
Die betreffende Malware kann in Safari und andere Webbrowser, von denen er dann verschiedene vertrauliche Daten abgreifen kann – etwa Anmeldedaten und Passwörter für verschiedene Konten. Außerdem kann er lesen cookies, erstellen Hintertüren in JavaSkripte erstellen und die angezeigten Webseiten verändern, Bankdaten stehlen, das Zurücksetzen von Passwörtern blockieren und möglicherweise neu erstellte Passwörter stehlen. Außerdem kann es auf Daten von Evernote, Notes, Skype, Telegram, QQ und We zugreifen.ChatDarüber hinaus lassen sich damit auch heimlich Screenshots erstellen und auf die Server der Angreifer hochladen, zudem besteht die Möglichkeit, Daten zu verschlüsseln und Notizen auf dem Desktop anzuzeigen. Wenn Sie also Entwickler sind und mit Projekten aus dem GitHub-Portal arbeiten, sollten Sie diese niemals einfach ungeprüft auf Ihrem Gerät ausführen. „Fahren“ Sie sie immer durch die oben genannten VirusTotal, damit Sie mögliche Verunreinigungen beseitigen können. Normalen Benutzern wird dann empfohlen, GitHub gänzlich zu meiden und Anwendungen aus verifizierten Quellen zu installieren.
