建站
咨詢
售后
建站咨詢
新聞中心
一個(gè)名為XcodeSpy的惡意Xcode項(xiàng)目正在通過(guò)供應(yīng)鏈攻擊iOS開發(fā)人員，在開發(fā)人員的計(jì)算機(jī)上安裝macOS后門。
創(chuàng)新互聯(lián)公司是一家集網(wǎng)站建設(shè),馬山企業(yè)網(wǎng)站建設(shè),馬山品牌網(wǎng)站建設(shè),網(wǎng)站定制,馬山網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營(yíng)銷,網(wǎng)絡(luò)優(yōu)化,馬山網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競(jìng)爭(zhēng)力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿，時(shí)刻以成就客戶成長(zhǎng)自我，堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。
Xcode是Apple提供的免費(fèi)應(yīng)用程序開發(fā)環(huán)境，用于開發(fā)macOS、iOS、tvOS和watchOS應(yīng)用程序。
近日，網(wǎng)絡(luò)安全公司SentinelOne的研究人員發(fā)現(xiàn)合法的iOS TabBarInteraction Xcode項(xiàng)目的惡意版本，該版本正在通過(guò)供應(yīng)鏈攻擊進(jìn)行分發(fā)。
作為攻擊的一部分，攻擊者已經(jīng)克隆了合法的TabBarInteraction項(xiàng)目，并向項(xiàng)目添加了混淆過(guò)的惡意“運(yùn)行腳本”，如下所示。該項(xiàng)目的惡意版本被SentinelOne命名為“XcodeSpy”。
帶有混淆運(yùn)行腳本的惡意TabBarInteraction
生成項(xiàng)目后，Xcode將自動(dòng)執(zhí)行運(yùn)行腳本，打開遠(yuǎn)程Shell回訪攻擊者的服務(wù)器cralev.me。
由于SentinelOne發(fā)現(xiàn)此惡意項(xiàng)目時(shí)，其命令和控制服務(wù)器已不再可用，因此尚不清楚攻擊者通過(guò)反向Shell執(zhí)行了哪些操作。
需要警惕的不僅是iOS開發(fā)人員，今年一月份，還出現(xiàn)了針對(duì)Windows開發(fā)人員和安全研究人員的供應(yīng)鏈攻擊。
1月，Google披露了朝鮮拉撒路(Lazarus)黑客組織正在對(duì)安全研究人員進(jìn)行社會(huì)工程學(xué)攻擊。攻擊者創(chuàng)建了在線“安全研究人員”的角色，用于聯(lián)系安全研究人員以就漏洞和漏洞利用開發(fā)進(jìn)行協(xié)作。
作為合作的一部分，攻擊者發(fā)送了惡意的Visual Studio Project，會(huì)在研究人員的計(jì)算機(jī)上安裝自定義后門。
為防止此類攻擊，開發(fā)人員在自己的項(xiàng)目中使用第三方程序包時(shí)，應(yīng)始終對(duì)其進(jìn)行分析，包括項(xiàng)目編譯時(shí)執(zhí)行的開發(fā)腳本。
參考資料：
https://labs.sentinelone.com/new-macos-malware-xcodespy-targets-xcode-developers-with-eggshell-backdoor/
當(dāng)前標(biāo)題：針對(duì)iOS開發(fā)人員的Xcode供應(yīng)鏈攻擊
鏈接URL：http://www.dlmjj.cn/article/dpcegsp.html
