XCSSET 엑스씨셋

XCSSET은 감염된 Xcode 프로젝트를 통해 전달된 모듈형 macOS 악성코드 계열입니다.

프로젝트가 빌드될 때 악성 기능이 실행되는 흐름으로 보고됐습니다. 백도어 설치와 정보 수집 등 여러 기능이 관찰됐지만 모든 감염에 같은 구성이 포함된다고 단정하지는 않습니다.

예를 들어 개발 프로젝트를 받는 상황과 그 프로젝트를 실제로 빌드해 악성 구성 요소가 실행되는 상황은 다른 단계입니다.

OSX.DubRobber라는 관련 명칭이 있습니다. Xcode라는 정상 개발 도구와 감염된 프로젝트 및 악성코드는 각각 다른 대상입니다.

프로젝트나 앱의 익숙한 이름과 아이콘은 무결성을 보장하지 않습니다. 반대로 Xcode를 사용한다는 사실만으로 감염이라고 보지도 않습니다.