微软威胁情报中心发现新型 macOS 恶意软件 XCSSET 变种，自 2022 年首次出现，通过感染 Xcode 项目窃取用户数据。新变种增强隐蔽性，采用随机 Payload 生成和编码技术躲避检测，并通过修改 shell 会话文件和伪造 Launchpad 应用程序实现持久化驻留。XCSSET 提供多种植入恶意代码的方式，隐藏在构建设置中，对用户构成严重安全威胁。