微软威胁情报中心发现新型macOS恶意软件XCSSET变种，自2022年首次出现，通过感染Xcode项目窃取用户数据。新变种增强隐蔽性，采用随机Payload生成和编码技术躲避检测，并通过修改shell会话文件和伪造Launchpad应用程序实现持久化驻留。XCSSET提供多种植入恶意代码的方式，隐藏在构建设置中，对用户构成严重安全威胁。