Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Non serve più scaricare un file infetto per essere compromessi. Con la nuova versione di XCSSET basta aprire o compilare un progetto Xcode manipolato: da quel momento il Mac dello sviluppatore può diventare un punto di ingresso per rubare dati e diffondere nuovi attacchi alla supply chain software.
Dopo diversi mesi di silenzio, il malware, specializzato nell’hacking dei computer degli sviluppatori, è tornato con un aggiornamento che non lascia quasi nessuna traccia sul disco. Gli specialisti di Palo Alto Networks hanno scoperto una nuova versione del malware macOS XCSSET, la quarantesima consecutiva, che si diffonde dall’aprile 2026 attraverso i progetti Xcode infetti, un ambiente di sviluppo di applicazioni per dispositivi Apple.
L’infezione non inizia durante il download di un file, ma durante la creazione di un progetto: non appena lo sviluppatore compila il codice interessato, in background viene avviato uno script che contatta il server di controllo e scarica gradualmente moduli aggiuntivi.
La parte finale del malware viene eseguita interamente nella RAM e tutti i file temporanei vengono eliminati dal disco, il che complica notevolmente il rilevamento e l’analisi dell’infezione.
Il malware può diffondersi ulteriormente da solo: infetta tutti i progetti Xcode presenti sul computer, nonché gli hook dei repository Git, trasformando la macchina di lavoro dello sviluppatore in una fonte di nuovi attacchi alla catena di fornitura del software.
In totale, nella nuova versione sono stati identificati 17 moduli funzionali: dal furto di dati dagli appunti e da Apple Notes all’intercettazione del browser a tutti gli effetti.
Il nuovo modulo per Google Chrome merita un’attenzione particolare. Avvolge un browser legittimo in uno script di supporto che avvia Chrome con parametri speciali che abilitano CDP sulla porta locale.
Grazie a questa connessione, gli aggressori sono in grado di eseguire codice JavaScript arbitrario direttamente in schede aperte, rubare cookie e password, sostituire indirizzi di portafogli crittografici e persino eseguire comandi nel sistema tramite voci appositamente progettate nella console del browser – in sostanza, ottenendo l’accesso remoto nascosto al computer. Google ha segnalato la scoperta e la società ha confermato che una protezione simile è già stata implementata in Windows ed è attualmente in fase di finalizzazione per macOS.
La seconda novità è la sostituzione del messenger Telegram: il malware scarica una versione falsa dell’applicazione, cancella l’originale e firma quella falsa con una firma locale senza certificato, dopodiché interrompe forzatamente il processo del vero Telegram, costringendo l’utente a lanciare una copia infetta.
Oltre a rubare dati, il malware cerca di indebolire la sicurezza del sistema stesso: disabilita gli aggiornamenti automatici, blocca il trasferimento dei dati di telemetria ad Apple e interferisce con l’aggiornamento dei database di sicurezza di XProtect, oltre a reimpostare i permessi di automazione per indurre l’utente a recuperarli. Per mantenere la segretezza, il codice e le richieste di rete vengono crittografati di nuovo ogni volta e i file eseguibili vengono riassemblati sul server degli aggressori più volte al giorno.
Per ridurre i rischi, Palo Alto Networks consiglia di monitorare i processi AppleScript anomali, monitorare i percorsi di avvio del browser e bloccare la scrittura di file non autorizzati, monitorare le modifiche alle impostazioni di sistema tramite l’utilità predefinita, identificare le applicazioni autofirmate che aggirano Gatekeeper e implementare il controllo automatico delle dipendenze nei repository aperti prima che vengano utilizzati nello sviluppo.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/