Theo tin tức từ BitouchNews, Theo Decrypt , các nhà nghiên cứu tại Microsoft Threat Intelligence đã phát hiện ra một loại phần mềm độc hại mới có thể nhắm mục tiêu vào ví tiền điện tử. Được phát hiện lần đầu tiên vào năm 2020, XCSSET cho phép kẻ xấu chụp ảnh màn hình, ghi lại hành vi của người dùng và đánh cắp dữ liệu Telegram. Phiên bản cập nhật cũng có thể định vị dữ liệu trong ứng dụng Apple Notes và sử dụng các kỹ thuật che giấu để tăng khả năng ẩn náu của phần mềm độc hại. Về mặt lý thuyết, XCSSET cũng có khả năng thao túng những gì người dùng nhìn thấy trên trình duyệt của họ, bao gồm cả việc sửa đổi hoặc thay thế địa chỉ Bitcoin và các loại tiền điện tử khác, nghĩa là tiền có thể không được gửi đến đích mong muốn.

Các nhà nghiên cứu cho biết thêm rằng người dùng phải luôn kiểm tra và xác minh mọi dự án Xcode được tải xuống hoặc sao chép từ kho lưu trữ, vì phần mềm độc hại thường lây lan qua các dự án bị nhiễm. Họ cũng chỉ nên cài đặt ứng dụng từ những nguồn đáng tin cậy, chẳng hạn như cửa hàng ứng dụng chính thức của nền tảng phần mềm.