搜索

[16576] 2021-03-20_新型恶意软件XcodeSpy在开发者Mac上安装后门

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2021-03-20_新型恶意软件XcodeSpy在开发者Mac上安装后门 新 型 恶 意 软 件 X c o d e S p y 在 开 发 者 M a c 上 安 装 后 门 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 3 - 2 0 1 8 日 消 息 ， 安 全 研 究 人 员 发 现 ， 一 款 名 为 一 款 名 为 X c o d e S p y 的 全 新 恶 意 软 件 正 对 的 全 新 恶 意 软 件 正 对 i O S 开 发 者 进 行 供 应 链 攻 击 ， 它 利 用 编 码 开 发 者 进 行 供 应 链 攻 击 ， 它 利 用 编 码 平 台 的 脚 本 功 能 在 受 影 响 的 设 备 上 安 装 平 台 的 脚 本 功 能 在 受 影 响 的 设 备 上 安 装 m a c O S 后 门 。 后 门 。 X c o d e 是 A p p l e 创 建 的 免 费 应 用 程 序 开 发 环 境 ， 开 发 者 利 用 X c o d e 创 建 在 m a c O S 、 i O S 、 t v O S 和 w a t c h O S 上 运 行 的 应 用 程 序 。 网 络 安 全 公 司 S e n t i n e l O n e 的 研 究 人 员 表 示 ， 一 个 合 法 项 目 i O S   T a b B a r I n t e r a c t i o n   X c o d e （ 为 i O S 开 发 者 提 供 i O S   T a b B a r 动 画 的 高 级 功 能 ） 的 恶 意 版 本 正 在 遭 受 供 应 链 攻 击 。 攻 击 者 复 制 了 T a b B a r I n t e r a c t i o n 项 目 ， 并 向 该 项 目 添 加 了 一 个 混 淆 的 恶 意 脚 本 ， 利 用 利 用 X c o d e “ 运 行 脚 本 运 行 脚 本 ” 功 能 对 感 染 功 能 对 感 染 设 备 发 起 攻 击 。 设 备 发 起 攻 击 。 该 项 目 的 恶 意 版 本 被 S e n t i n e l O n e 命 名 为 X c o d e S p y 。 当 项 目 构 建 完 成 后 ， X c o d e 会 自 动 执 行 运 行 脚 本 打 开 远 程 s h e l l ， 返 回 攻 击 者 的 服 务 器 c r a l e v . m e 。 研 究 人 员 P h i l   S t o k e s 在 解 析 报 告 中 表 示 ， 该 脚 本 在 / t m p 目 录 下 创 建 一 个 名 为 . t a g 的 隐 藏 文 件 ， 其 中 包 含 一 条 命 令 : m d b c m d 。 该 文 件 又 通 过 反 向 s h e l l 管 道 传 递 给 攻 击 者 C 2 。 当 S e n t i n e l O n e 得 知 这 个 恶 意 项 目 时 ， 命 令 和 控 制 服 务 器 已 不 再 可 用 ， 所 以 不 清 楚 通 过 反 向 s h e l l 执 行 了 什 么 操 作 。 然 而 ， S e n t i n e l O n e 发 现 了 两 个 上 传 到 V i r u s T o t a l 的 恶 意 软 件 样 本 ， 其 中 包 含 相 同 的 “ / p r i v a t e / t m p / . t a g ” 字 符 串 表 明 他 们
参 与 了 这 次 攻 击 。 “ 当 我 们 发 现 恶 意 的 X c o d e 项 目 时 ， c r a l e v [ . ] m e 的 C 2 已 经 脱 机 了 ， 所 以 不 能 直 接 确 定 m d b c m d 命 令 的 结 果 。 然 而 ， 幸 运 的 是 ， 在 V i r u s T o t a l 上 有 两 个 示 例 的 E g g S h e l l 后 门 包 含 了 X c o d e S p y 字 符 串 / p r i v a t e / t m p / . t a g ” 报 告 中 表 示 。 E g g S h e l l 后 门 允 许 威 胁 参 与 者 上 传 文 件 、 下 载 文 件 、 执 行 命 令 ， 并 窥 探 受 害 者 的 麦 克 风 、 摄 像 头 和 键 盘 活 动 。 S e n t i n e l O n e   表 示 ， 目 前 至 少 有 一 家 美 国 组 织 遭 到 该 恶 意 软 件 攻 击 ， 但 尚 不 清 楚 恶 意 X c o d e 项 目 是 如 何 分 发 的 。 据 报 道 ， 该 活 动 在 2 0 2 0 年 7 月 至 1 0 月 之 间 生 效 ， 也 可 能 针 对 亚 洲 的 开 发 人 员 。 研 究 人 员 表 示 ， 他 们 不 知 道 野 外 还 有 其 他 恶 意 的 X c o d e 项 目 ， 无 法 衡 量 这 是 否 是 一 个 重 大 问 题 。 然 而 ， 有 一 些 迹 象 表 明 ， 其 他 木 马 化 的 X c o d e 项 目 可 能 存 在 。 S e n t i n e l O n e   表 示 ， 所 有 苹 果 开 发 者 都 应 该 警 惕 第 三 方   X c o d e   项 目 。 该 团 队 补 充 说 ， 新 的 或 没 有 经 验 的 开 发 者 可 能 不 知 道 运 行 脚 本 功 能 ， 特 别 容 易 受 到 攻 击 。 建 议 所 有 苹 果 开 发 者 在 使 用 第 三 方   X c o d e 项 目 时 ， 谨 慎 实 践 ， 检 查 是 否 有 恶 意 的 运 行 脚 本 。 开 发 人 员 应 该 在 B u i l d   P h a s e s 选 项 卡 中 检 查 各 个 项 目 是 否 存 在 恶 意 运 行 脚 本 。 精 精 彩 彩 推 推 荐 荐

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理