Pesquisadores da Microsoft encontraram uma nova variante do malware XCSSET que rouba dados, sequestra contas online e pode alterar carteiras de criptomoedas em MacBooks 🧵 Você realmente acha que Macs e suas carteiras estão imunes?

Imagem indisponível

O XCSSET evoluiu: agora atinge usuários de Firefox em macOS, contorna proteções e infecta projetos Xcode — o mesmo lugar onde devs geram apps e, potencialmente, chaves. Se um build for comprometido, quem garante que sua carteira não será manipulada?

Foco CRYPTO: esse malware pode injetar scripts e modificar fluxos de transferência — imagine um endereço alterado na hora de enviar cripto. Você confia só no navegador ou no sistema operacional quando o host pode estar comprometido?

Imagem indisponível

Como se proteger hoje? Atualize macOS, Xcode e navegadores; verifique assinaturas de código; use hardware wallets e multisig; revogue chaves expostas. Mas será que isso é suficiente se o próprio processo de build virar vetor de ataque?

Esse caso expõe um problema maior: ataques à cadeia de suprimentos de software. Quem arca com o custo — desenvolvedores indie sem recursos ou grandes plataformas? Não é só técnica: é sobre acesso, financiamento e políticas públicas para proteger todos.

Imagem indisponível

Reflexão final: se uma variante de malware consegue mexer com carteiras em MacBooks, qual o verdadeiro nível de segurança do ecossistema cripto hoje? Segurança é tecnologia, responsabilidade coletiva e políticas inteligentes — você está fazendo sua parte?