アップルの「Xcode」を利用する開発者狙う「XcodeSpy」マルウェア--研究者が注意喚起

SentinelOneの脅威インテリジェンス／マルウェア分析部門であるSentinelLabsは米国時間3月18日、Apple製品向けアプリの開発者が使用するシステムを乗っ取り、カスタマイズされた「EggShell」バックドアを拡散させるという、悪意ある「Xcode」プロジェクトが発見されたことを明らかにした。 「XcodeSpy」というマルウェアは、「macOS」でAppleのソフトウェアやアプリケーションを開発するために用いられる統合開発環境（IDE）のXcodeを標的にしている。 トロイの木馬化される前のXcodeプロジェクトは、オープンソースとしてGitHubで公開されている正規のものだ。XcodeSpyが仕込まれたプロジェクトは、iOSのタブバーのアニメーション関連で「高度な機能」を実現しているとうたっている。しかし、その初期ビルドをダウンロードし、起動すると、悪意のあるスクリプ