Aktuelles, Branche - Samstag, März 20, 2021 16:55 - noch keine Kommentare

XcodeSpy: MacOS-Malware zielt auf iOS-Entwickler

Bei der Übernahme von Xcode-Projekten von Drittanbietern wird empfohlen die Dateien auf das Vorhandensein bösartiger Run-Scripts zu prüfen

[datensicherheit.de, 20.03.2021] Die Sicherheitsforscher von SentinelLabs haben einen Trojaner entdeckt, der gezielt iOS-Entwickler ins Visier nimmt. Das Schadprogramm ist eine manipulierte Version von Xcode, eines legitimen, auf GitHub verfügbaren Open-Source-Projekts. Es bietet iOS-Entwicklern normalerweise mehrere erweiterte Funktionen zur Animation der iOS-Tab-Leiste auf Basis von Benutzerinteraktionen. Die XcodeSpy-Version wurde jedoch auf subtile Weise verändert, um ein verschleiertes Run-Skript auszuführen, wenn das Build-Ziel des Entwicklers gestartet wird. weiterlesen…