黑客一直試圖通過將惡意軟件秘密地放入第三方開發(fā)人員的軟件項(xiàng)目中，從而劫持Mac計(jì)算機(jī)。

攻擊針對的目標(biāo)是使用Xcode創(chuàng)建的項(xiàng)目，Xcode是Apple的軟件平臺，用于為其各種操作系統(tǒng)開發(fā)應(yīng)用程序。防病毒供應(yīng)商趨勢科技的安全研究人員發(fā)現(xiàn)了兩個Xcode項(xiàng)目，它們實(shí)際上是惡意軟件的特洛伊木馬。

趨勢科技在一份報(bào)告中寫道：“在這種情況下，惡意代碼被注入到本地Xcode項(xiàng)目中，以便在構(gòu)建項(xiàng)目時運(yùn)行惡意代碼。” “這特別給Xcode開發(fā)人員帶來了風(fēng)險。”

Xcode項(xiàng)目通常在GitHub上共享，GitHub是全球流行的網(wǎng)站開發(fā)人員用來分發(fā)其代碼的平臺。因此，如果其他開發(fā)人員的Mac計(jì)算機(jī)運(yùn)行或?yàn)樽约旱能浖a(chǎn)品合并了惡意Xcode項(xiàng)目，則攻擊可能會擴(kuò)散到其他Mac計(jì)算機(jī)。

Trojanized Xcode項(xiàng)目運(yùn)行后，它將嘗試在受害者的Mac上安裝惡意軟件。根據(jù)趨勢科技的說法，該惡意代碼能夠從設(shè)備中截取屏幕截圖，從計(jì)算機(jī)中竊取文件并提供勒索軟件，除非受害者付款，否則勒索軟件可以將計(jì)算機(jī)劫為人質(zhì)。

該惡意軟件還可以劫持Safari瀏覽器以修改顯示的網(wǎng)站，并從訪問的網(wǎng)頁中捕獲信息，包括登錄憑據(jù)。