--- title: Microsoft Peringatkan Malware XCSSET Baru Menyerang Xcode description: Microsoft menemukan varian baru Malware XCSSET yang menyerang proyek Xcode dan mencuri data pengembang Apple melalui teknik clipboard hijacking. image: https://sibermate.com/hubfs/dark-background-hacked-compromised-system-3d-illustration.jpg --- [Skip to Content](https://sibermate.com/id/hrmi/microsoft-peringatkan-malware-xcsset-baru-menyerang-xcode#body) [![SiberMate](https://sibermate.com/hs-fs/hubfs/White%20No%20BG@3x-2.png?width=225&height=72&name=White%20No%20BG@3x-2.png "SiberMate")](https://sibermate.com) Toggle Menu - Layanan Toggle children for Layanan - Empower Toggle children for Empower - [SMLearn](https://sibermate.com/id/fitur/smlearn) - [SMPhish](https://sibermate.com/id/fitur/smphish) - [SMReport](https://sibermate.com/id/fitur/smreport) - [SMBreach](https://sibermate.com/id/fitur/smbreach) - [SMPolicy](https://sibermate.com/id/fitur/smpolicy) - [SMHealth](https://sibermate.com/id/fitur/smhealth) - [MCP](https://sibermate.com/id/fitur/mcp) - Transform Toggle children for Transform - [Culture Program](https://sibermate.com/id/solusi/culture-program) - Guide Toggle children for Guide - [ISO 27001](https://sibermate.com/id/solusi/iso-27001) - [NIST CSF](https://sibermate.com/id/solusi/nist-csf) - [CIS Controls](https://sibermate.com/id/solusi/cis-controls) - [SOC 2](https://sibermate.com/id/solusi/soc-2) - [JAMA/JAPIA](https://sibermate.com/id/solusi/jama-japia) - [UU PDP](https://sibermate.com/id/solusi/uu-pdp) - [SKKNI Kamsiber](https://sibermate.com/id/solusi/skkni-kamsiber) - Defend Toggle children for Defend - [AI Agent Defense](https://sibermate.com/id/solusi/ai-agent) - [Harga](https://sibermate.com/id/harga) - Resources Toggle children for Resources - [Studi Kasus](https://sibermate.com/id/studi-kasus) - [HRM Institute](https://sibermate.com/id/hrmi) - [White Paper](https://sibermate.com/id/whitepaper) - Tools Gratis Toggle children for Tools Gratis - [Maturity Assessment](https://sibermate.com/id/maturity-assessment) - [Cek Exposure](https://xpose.sibermate.com/) - [Tentang](https://sibermate.com/id/tentang) - [Coba Gratis](https://sibermate.com/id/trial) [![SiberMate](https://sibermate.com/hs-fs/hubfs/SiberMate%20Logo/Default@3x.png?width=225&height=72&name=Default@3x.png "SiberMate")](https://sibermate.com) Toggle Menu - [Get Started](https://www.example.com) [Get Started](https://www.example.com) [back to HRMI](https://sibermate.com/id/hrmi) [Ancaman Siber](https://sibermate.com/id/hrmi/topic/ancaman-siber) # Microsoft Peringatkan Malware XCSSET Baru Menyerang Xcode Read Time **8 mins** | 10 Nov 2025 | Written by: Nur Rachmi Latifa [mailto:?subject=Microsoft%20Peringatkan%20Malware%20XCSSET%20Baru%20Menyerang%20Xcode&body=https%3A%2F%2Fsibermate.com%2Fid%2Fhrmi%2Fmicrosoft-peringatkan-malware-xcsset-baru-menyerang-xcode](mailto:?subject=Microsoft%20Peringatkan%20Malware%20XCSSET%20Baru%20Menyerang%20Xcode&body=https%3A%2F%2Fsibermate.com%2Fid%2Fhrmi%2Fmicrosoft-peringatkan-malware-xcsset-baru-menyerang-xcode) ![Malware XCSSET](https://sibermate.com/hubfs/dark-background-hacked-compromised-system-3d-illustration.jpg) Microsoft Threat Intelligence kembali mengungkap temuan mengejutkan: varian baru malware XCSSET yang kini menargetkan proyek Xcode, platform utama para pengembang aplikasi Apple dan macOS. Malware ini tidak sekadar menempel pada proyek yang sedang dikembangkan, tetapi juga mampu berjalan otomatis saat proyek tersebut di-build. Dengan kata lain, setiap kali pengembang menjalankan proses compile, malware ini dapat aktif di latar belakang tanpa disadari. Microsoft menegaskan bahwa serangan ini merupakan bentuk evolusi berbahaya yang mengandalkan penyebaran antar-pengembang—karena proyek Xcode sering kali dibagikan untuk kolaborasi. Temuan ini memperkuat pentingnya keamanan ekosistem pengembangan, bahkan di lingkungan Apple yang selama ini dianggap relatif aman. ## Apa itu Malware XCSSET? XCSSET pertama kali teridentifikasi menyerang komunitas pengembang macOS pada tahun 2020. Malware ini mendapat perhatian karena tekniknya yang tidak biasa: ia memanfaatkan proyek Xcode sebagai medium infeksi, menyusup ke file build dan skrip yang dipakai untuk menyusun aplikasi iOS atau macOS, lalu aktif saat proses *build* dijalankan. Saat sebuah proyek Xcode yang terinfeksi dibagikan—baik melalui repositori publik, shared drive, atau transfer antar rekan tim—XCSSET berpotensi menyebar otomatis ke lingkungan pengembang lain tanpa disadari. Setelah berhasil menginfeksi, malware ini menanamkan skrip dan komponen berbahaya yang bekerja bersama untuk mengeksfiltrasi data dan memperkuat kehadirannya di sistem korban. Secara ringkas, XCSSET mampu melakukan beberapa aksi berbahaya berikut: - **Mencuri data pribadi atau kredensial**, termasuk informasi yang tersimpan di browser dan file konfigurasi pengembang; - **Mengubah konfigurasi sistem macOS**, misalnya menyuntik konfigurasi atau menonaktifkan mekanisme pembaruan/keamanan sehingga malware sulit dihapus; - **Mengunduh modul tambahan dari server command-and-control (C2)** yang memperluas fungsi malware (mis. clipboard hijacking, file-stealer, persistence). Menurut Microsoft, modus serangan ini sangat berisiko karena berakar pada rantai pasokan (supply chain)—yakni memanfaatkan alat pengembangan yang dipercaya oleh pengembang sendiri sehingga vektor serangan tampak "alami" dan lebih sulit dideteksi. Varian-varian terbaru menunjukkan peningkatan pada teknik stealth, enkripsi, dan obfuskasi, membuat deteksi dan analisis menjadi semakin menantang bagi tim keamanan. Baca juga: [Tantangan Stegomalware IoT dan Solusi Deep Learning](https://sibermate.com/id/hrmi/tantangan-stegomalware-iot-dan-solusi-deep-learning) ## Varian Baru XCSSET: Evolusi yang Lebih Canggih Microsoft dalam laporannya pada September 2025 menemukan bahwa malware XCSSET kini hadir dengan versi baru yang jauh lebih canggih. Varian ini tidak hanya memperluas targetnya, tetapi juga memperkuat cara bertahan dan menyembunyikan diri agar sulit terdeteksi oleh pengembang maupun sistem keamanan. ### **Target Baru: Browser dan Clipboard** Varian terbaru XCSSET kini tidak hanya mencuri data dari Safari, tetapi juga menyasar **Firefox**, termasuk riwayat penelusuran, kata sandi, dan cookie yang tersimpan. Malware ini juga menambahkan modul khusus untuk **memantau clipboard**—fitur salin-tempel di macOS. Saat mendeteksi pola teks yang menyerupai alamat dompet kripto, XCSSET bisa **mengganti alamat tersebut dengan milik pelaku**. Akibatnya, pengguna yang menyalin alamat wallet untuk transaksi berisiko mengirimkan uang ke akun penyerang tanpa menyadarinya. ### **Mekanisme Bertahan Baru di Sistem** Untuk memastikan dirinya tetap aktif, XCSSET kini menggunakan teknik **LaunchDaemon** di macOS. Cara ini memungkinkan malware berjalan otomatis setiap kali perangkat dihidupkan kembali. Ia juga menyamar sebagai layanan sistem yang terlihat sah sehingga pengguna tidak curiga dan sulit menghapusnya. Dengan mekanisme ini, XCSSET bisa bertahan lama di komputer korban tanpa terdeteksi. ### **Teknik Penyamaran dan Enkripsi Lebih Canggih** XCSSET memanfaatkan **run-only compiled AppleScript**, yaitu skrip yang tidak bisa didekompilasi secara langsung, sehingga menyulitkan peneliti keamanan untuk menganalisis kodenya. Selain itu, malware menggunakan **enkripsi AES** dan teknik **Base64 decoding** untuk menyembunyikan komunikasi antara perangkat korban dan server pengendali (C2). Dengan kombinasi ini, aktivitas berbahaya XCSSET menjadi jauh lebih sulit dilacak. Secara keseluruhan, varian baru ini menunjukkan bagaimana XCSSET terus berevolusi menjadi ancaman yang lebih halus dan berbahaya. Pengembang Xcode disarankan untuk lebih berhati-hati, selalu memverifikasi proyek yang dibuka, dan memastikan sistem keamanannya selalu diperbarui agar terhindar dari infeksi. ## Bagaimana Malware XCSSET Menyerang Xcode Menurut Microsoft, varian terbaru XCSSET masih mengikuti **empat tahap proses infeksi (infection chain)** seperti versi sebelumnya. Namun, perbedaan terbesarnya muncul pada tahap keempat, di mana fungsi boot() digunakan untuk mengunduh dan menjalankan berbagai modul berbahaya yang membuat malware ini lebih sulit dideteksi. Secara umum, proses infeksinya berlangsung seperti berikut: 1. **Tahap pertama: proyek Xcode terinfeksi dibuka oleh pengembang**Serangan dimulai ketika pengembang tanpa sadar membuka atau menggunakan proyek Xcode yang sudah disusupi kode berbahaya. Karena file berbahaya disamarkan di dalam struktur proyek, aktivitas ini tampak normal dan tidak menimbulkan kecurigaan. 2. **Tahap kedua: skrip tersembunyi aktif saat proses build dimulai**Saat pengembang menjalankan proses *build* untuk menyusun aplikasinya, skrip berbahaya yang tersembunyi di dalam proyek akan otomatis aktif di latar belakang. Dari sinilah malware mulai menjalankan aksinya tanpa memerlukan izin pengguna. 3. **Tahap ketiga: malware mengunduh modul tambahan dari server C2**Setelah berhasil berjalan, malware akan terhubung ke server pengendali (*command-and-control*) untuk mengunduh modul tambahan. Modul-modul ini dapat berfungsi sebagai pencuri data, pengawas clipboard, atau alat untuk menjaga agar malware tetap aktif. 4. **Tahap keempat: modul utama dijalankan untuk memantau dan mencuri data**Pada tahap terakhir, fungsi boot() akan mengeksekusi modul utama. Di sini malware mulai memantau aktivitas pengguna seperti aplikasi yang sedang dibuka atau isi clipboard, mencuri data sensitif, dan memasang mekanisme agar tetap aktif meskipun komputer dimatikan atau direstart. Melalui proses ini, XCSSET menyebar dengan memanfaatkan **kepercayaan antar-pengembang**, terutama saat mereka saling berbagi proyek. Karena berasal dari alat pengembangan yang dipercaya, serangan ini tergolong **supply chain attack** yang sangat sulit dideteksi—menjadikannya ancaman serius bagi ekosistem pengembangan macOS. ## Modul-Modul Baru dalam Varian XCSSET Microsoft menemukan beberapa submodul baru pada varian XCSSET yang membuat malware ini lebih berbahaya: modul-modul tersebut bekerja bersama untuk mencuri data, memantau clipboard, mengambil file, dan memastikan malware tetap aktif di mesin korban. ### **vexyeqj (Info-stealer)** Modul ini berfungsi sebagai pencuri informasi yang cukup cerdas: pertama ia mengunduh payload bernama bnk (AppleScript yang dikompilasi) dari server penyerang, lalu membaca isi clipboard dan memeriksa aplikasi yang sedang aktif; jika teks di clipboard memenuhi pola alamat dompet kripto atau kriteria lain yang ditentukan, modul ini dapat mengganti isi clipboard dengan alamat milik penyerang dan mengirimkan baik data asli maupun data pengganti itu ke server pengendali dalam bentuk terenkripsi, sehingga pengguna yang tidak curiga bisa tanpa sadar mengirim dana ke alamat yang salah. ### **neq\_cdyd\_ilvcmwx (File-stealer)** Modul ini bekerja dengan mengunduh skrip tambahan dari command-and-control, menyimpannya sementara di folder seperti /tmp/, lalu menjalankan skrip tersebut untuk mencari dan mengekspor file yang dianggap berharga; setelah mengumpulkan data, modul akan mengompres hasilnya dan mengunggahnya ke server penyerang, kemudian menghapus file sementara agar jejaknya sulit dilacak oleh analisis forensik. ### **xmyyeqjx (LaunchDaemon-based persistence)** Modul ini dirancang agar malware sulit dihapus: ia membuat file tersembunyi seperti ~/.root dan bahkan aplikasi palsu untuk menyamarkan eksekusi, kemudian menyusun berkas plist LaunchDaemon yang tampak sah (sering memakai prefiks yang familiar) dan memasangnya dengan hak istimewa sehingga malware berjalan otomatis saat sistem dinyalakan ulang; selain itu, modul ini juga mencoba menonaktifkan beberapa mekanisme pembaruan keamanan macOS sehingga perangkat tidak mudah menerima patch yang bisa menghilangkan infeksi. ### **jey (Git-based / browser data exfiltration)** Modul ini menargetkan data browser dengan cara mengunduh sebuah binary yang memanfaatkan alat serupa HackBrowserData, memberi izin eksekusi dan menjalankannya untuk mengekspor artefak seperti kata sandi, cookie, riwayat, dan informasi kartu; hasil ekstraksi dikemas menjadi file ZIP dan diunggah ke server C2, memungkinkan penyerang memperoleh kredensial dan session token dari berbagai browser — bukan hanya Safari tetapi juga Firefox dan browser lain yang didukung. ## Dampak dan Risiko Bagi Pengembang Ancaman XCSSET terbaru membawa dampak yang cukup serius bagi para pengembang macOS. Serangan ini tidak hanya menargetkan sistem individu, tetapi juga bisa menyebar melalui ekosistem pengembangan yang saling terhubung. Karena memanfaatkan kepercayaan antar-pengembang, satu proyek yang terinfeksi dapat menimbulkan efek berantai terhadap banyak pihak lain. Berikut beberapa risiko utama yang perlu diwaspadai oleh pengembang maupun organisasi. - **Kebocoran data pengembang dan kredensial Apple ID**Malware XCSSET mampu mengakses browser dan sistem file yang digunakan pengembang. Akses ini membuka peluang bagi penyerang untuk mencuri kredensial penting seperti Apple ID, token akses, atau file konfigurasi yang berkaitan dengan akun pengembang. Jika hal ini terjadi, pelaku bisa masuk ke akun tersebut dan menyalahgunakannya untuk mengunggah kode berbahaya atau memanipulasi proyek yang sedang dikerjakan. - **Penyebaran lintas proyek di GitHub**Salah satu risiko paling besar dari XCSSET adalah kemampuannya untuk menular melalui proyek Xcode yang dibagikan. Saat pengembang lain mengunduh atau meng-clone proyek yang sudah terinfeksi, malware ini bisa langsung aktif di perangkat mereka. Karena itu, repositori publik atau proyek open-source berpotensi menjadi media penyebaran yang sangat efektif tanpa disadari oleh pengelola repositori. - **Pencurian aset digital**XCSSET juga berbahaya bagi pengembang yang memiliki aset digital seperti dompet kripto. Modul clipboard hijacker yang tertanam di dalam malware dapat memantau dan mengganti alamat wallet yang disalin pengguna dengan alamat milik pelaku. Jika hal ini terjadi, dana yang dikirim pengguna akan langsung masuk ke akun penyerang, menimbulkan kerugian finansial nyata. - **Gangguan operasional dan reputasi**Jika sebuah perusahaan tanpa sadar merilis aplikasi yang sudah terinfeksi, dampaknya bisa sangat luas. Selain menyebabkan gangguan operasional dan potensi kerugian finansial, reputasi perusahaan juga bisa rusak di mata pengguna. Dalam kasus tertentu, Apple bahkan dapat mencabut izin pengembang (revoke) dari akun yang terlibat, sehingga aktivitas pengembangan menjadi terhenti. Ancaman XCSSET menjadi pengingat bahwa keamanan di dunia pengembangan bukan hanya soal kode yang aman, tetapi juga tentang kebiasaan kerja yang waspada. Pengembang perlu selalu memeriksa integritas proyek sebelum digunakan, memperbarui sistem keamanan secara rutin, serta menggunakan alat pendeteksi ancaman agar risiko seperti ini dapat dihindari sejak awal. ## Langkah Mitigasi dan Rekomendasi dari Microsoft Untuk membantu pengembang dan organisasi terhindar dari serangan XCSSET, Microsoft membagikan sejumlah langkah praktis yang dapat diterapkan segera. Langkah-langkah ini berfokus pada pembaruan sistem, pemeriksaan proyek, kewaspadaan terhadap clipboard, serta penerapan perlindungan keamanan yang lebih kuat di perangkat dan jaringan. ### **Perbarui Sistem dan Aplikasi** Langkah pertama yang paling sederhana tetapi sering diabaikan adalah memastikan semua perangkat dan aplikasi selalu dalam versi terbaru. Pembaruan macOS, Xcode, dan *library* pihak ketiga biasanya sudah mencakup perbaikan untuk celah keamanan yang bisa dimanfaatkan oleh malware seperti XCSSET. Pastikan pembaruan dilakukan secara rutin, baik secara manual maupun otomatis. Hindari juga menggunakan proyek Xcode yang sumbernya tidak jelas, terutama dari internet atau repositori yang belum diverifikasi. ### **Verifikasi Proyek Sebelum Digunakan** Sebelum membuka proyek Xcode yang diunduh dari GitHub atau dibagikan oleh rekan, lakukan pemeriksaan terlebih dahulu. Pastikan tidak ada file atau skrip mencurigakan di dalam folder build, seperti file .sh, .scpt, atau .plist yang tidak dikenal. Jika menemukan sesuatu yang tidak biasa, jangan langsung menjalankan proyek tersebut. Periksa isi file atau jalankan pemindaian menggunakan antivirus atau alat keamanan sebelum digunakan di komputer utama. ### **Waspadai Manipulasi Clipboard** Clipboard sering menjadi sasaran karena digunakan untuk menyalin data penting seperti alamat dompet kripto atau kata sandi. Sebelum menempelkan (paste) data yang disalin, pastikan isinya tidak berubah. Periksa ulang panjang dan pola teksnya, terutama jika berhubungan dengan transaksi keuangan. Untuk keamanan tambahan, sebaiknya gunakan pengelola kata sandi yang bisa mengisi data secara otomatis tanpa harus melakukan salin-tempel. ### **Gunakan Microsoft Defender for Endpoint di Mac** Microsoft merekomendasikan penggunaan **Microsoft Defender for Endpoint** dan **SmartScreen** pada perangkat macOS. Kedua alat ini dapat mendeteksi dan memblokir aktivitas berbahaya, termasuk koneksi ke server penyerang dan file yang terinfeksi. Defender juga bisa mengarantina file mencurigakan secara otomatis, sehingga risiko penyebaran malware dapat ditekan. Bagi organisasi, pastikan semua perangkat kerja pengembang terlindungi dan terhubung ke sistem pemantauan keamanan yang sama agar ancaman bisa dideteksi sejak dini. ### **Aktifkan Fitur Keamanan Tambahan** Microsoft juga menyarankan agar pengguna mengaktifkan fitur **cloud-delivered protection** dan **automatic sample submission** agar sistem bisa mengenali ancaman baru lebih cepat. Selain itu, aktifkan perlindungan terhadap aplikasi yang tidak diinginkan (*PUA protection*) untuk mencegah instalasi adware atau skrip berisiko. Fitur **network protection** juga penting untuk memblokir koneksi ke situs berbahaya yang digunakan pelaku untuk mengendalikan malware. Baca juga: [Fakta Vane Viper: Jaringan Malware Global yang Didukung oleh DNS](https://sibermate.com/id/hrmi/fakta-vane-viper-jaringan-malware-global-yang-didukung-oleh-dns) ## Kesimpulan Temuan Microsoft tentang malware XCSSET baru yang menyerang Xcode menegaskan bahwa pengembang kini menjadi target utama kejahatan siber. Dengan kemampuan clipboard hijacking, enkripsi tingkat lanjut, dan persistensi berbasis LaunchDaemon, malware ini menunjukkan peningkatan signifikan dibandingkan varian sebelumnya. Langkah cepat Microsoft bersama Apple dan GitHub dalam menonaktifkan repositori terinfeksi patut diapresiasi, tetapi ancaman ini belum berakhir. Pengembang harus tetap waspada, melakukan pemeriksaan proyek secara rutin, dan memanfaatkan alat keamanan seperti Microsoft Defender for Endpoint untuk mencegah infeksi lebih lanjut. ## Satu Solusi Kelola Keamanan Siber Karyawan Secara Simple & Otomatis [Coba Gratis](https://sibermate.com/id/trial) ![](https://sibermate.com/hubfs/Nur%20Rachmi%20Latifa-1.png) [mailto:v-rachmi@sibermate.com](mailto:v-rachmi@sibermate.com) ##### Nur Rachmi Latifa A writer who focuses on producing content related to Cybersecurity, Privacy, and Human Cyber Risk Management. Bagikan [mailto:?subject=Microsoft%20Peringatkan%20Malware%20XCSSET%20Baru%20Menyerang%20Xcode&body=https%3A%2F%2Fsibermate.com%2Fid%2Fhrmi%2Fmicrosoft-peringatkan-malware-xcsset-baru-menyerang-xcode](mailto:?subject=Microsoft%20Peringatkan%20Malware%20XCSSET%20Baru%20Menyerang%20Xcode&body=https%3A%2F%2Fsibermate.com%2Fid%2Fhrmi%2Fmicrosoft-peringatkan-malware-xcsset-baru-menyerang-xcode) ## Artikel Lainnya ![](https://sibermate.com/hs-fs/hubfs/close-up-hacker-using-laptop-bypass-firewalls-covert-operations.jpg?width=700&name=close-up-hacker-using-laptop-bypass-firewalls-covert-operations.jpg) Des 2, 2025 | Ancaman Siber ### [Apa itu Grokking Malware dan Bagaimana Cara Menghindarinya](https://sibermate.com/id/hrmi/apa-itu-grokking-malware-dan-bagaimana-cara-menghindarinya) ![](https://sibermate.com/hs-fs/hubfs/ai-cloud-with-robot-head.jpg?width=700&name=ai-cloud-with-robot-head.jpg) Okt 13, 2025 | Ancaman Siber ### [Cara EvilAI Menipu Pengguna Lewat Tampilan Aplikasi AI Asli](https://sibermate.com/id/hrmi/cara-evilai-menipu-pengguna-lewat-tampilan-aplikasi-ai-asli) ![](https://sibermate.com/hs-fs/hubfs/8376570_3879813.jpg?width=700&name=8376570_3879813.jpg) Nov 3, 2025 | Ancaman Siber ### [Paket npm Palsu Menyamar Postmark MCP Curi Email Pengguna](https://sibermate.com/id/hrmi/paket-npm-palsu-menyamar-postmark-mcp-curi-email-pengguna) [![SiberMate](https://sibermate.com/hs-fs/hubfs/White%20No%20BG@3x-2.png?width=225&height=72&name=White%20No%20BG@3x-2.png "SiberMate")](https://sibermate.com) A member of[![MSBU Group](https://sibermate.com/hs-fs/hubfs/W_Primary%20with%20no%20Slogan_No%20Bg_White2x.png?width=80&height=28&name=W_Primary%20with%20no%20Slogan_No%20Bg_White2x.png)](https://msbu.co.id) SiberMate meredefinisi Human Risk Management dengan solusi masa depan — the AI Personal Trainer for Security Awareness. Jakarta: Graha Pena Lantai 7, Unit 706 Jl. Raya Kby. Lama No.12, Jakarta Selatan 12210, Indonesia ###### Fitur - [Gap Analysis & Courses](https://sibermate.com/id/fitur/smlearn) - [Auto-Phish](https://sibermate.com/id/fitur/smphish) - [Analytics & Reporting](https://sibermate.com/id/fitur/smreport) - [Breach Monitoring](https://sibermate.com/id/fitur/smbreach) - [Policy Management](https://sibermate.com/id/fitur/smpolicy) - [Risk Intelligence](https://sibermate.com/id/fitur/smhealth) - [Connect MCP](https://sibermate.com/id/fitur/mcp) ###### Solusi - [AI Agent Defense](https://sibermate.com/id/solusi/ai-agent) - [Culture Program](https://sibermate.com/id/solusi/culture-program) - [ISO 27001](https://sibermate.com/id/solusi/iso-27001) - [NIST CSF](https://sibermate.com/id/solusi/nist-csf) - [CIS Controls](https://sibermate.com/id/solusi/cis-controls) - [SOC 2](https://sibermate.com/id/solusi/soc-2) - [JAMA/JAPIA](https://sibermate.com/id/solusi/jama-japia) - [UU PDP](https://sibermate.com/id/solusi/uu-pdp) - [SKKNI Kamsiber](https://sibermate.com/id/solusi/skkni-kamsiber) ###### Resources - [Studi Kasus](https://sibermate.com/id/studi-kasus) - [HRM Institute](https://sibermate.com/id/hrmi) - [White Paper](https://sibermate.com/id/whitepaper) ###### Support - [Pusat Bantuan](https://support.sibermate.com/) - [Developer Docs](https://docs.sibermate.com/) - [Hubungi Bantuan](https://api.whatsapp.com/send/?phone=6281928000058&text=Halo%20Mira!%20Saya%20klien%20SiberMate%20dan%20saya%20butuh%20bantuan&type=phone_number&app_absent=0) ###### Tools Gratis - [Maturity Assessment](https://sibermate.com/id/maturity-assessment) - [Cek Exposure](https://xpose.sibermate.com/) ###### Perusahaan - [Tentang](https://sibermate.com/id/tentang) - [Privacy Notice](https://sibermate.com/id/privacy-notice) ![indonesia](https://sibermate.com/hs-fs/hubfs/indonesia.png?width=22&height=22&name=indonesia.png) Indonesia © 2026 SiberMate. All rights reserved. ![WhatsApp Icon](https://sibermate.com/hubfs/Mira%20Sibera/whatsapp-brands.svg) Mira ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Nur Rachmi Latifa", "url" : "https://sibermate.com/id/hrmi/author/nur-rachmi-latifa" }, "dateModified" : "2025-11-10T01:30:00.353Z", "datePublished" : "2025-11-10T01:30:00.000Z", "headline" : "Microsoft Peringatkan Malware XCSSET Baru Menyerang Xcode", "image" : [ "https://sibermate.com/hubfs/dark-background-hacked-compromised-system-3d-illustration.jpg" ], "mainEntityOfPage" : { "@id" : "https://sibermate.com/id/hrmi/microsoft-peringatkan-malware-xcsset-baru-menyerang-xcode", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://sibermate.com/hubfs/SiberMate%20Logo/Default@3x.png" }, "name" : "SiberMate" } } ``` ```json { "@context" : "https://schema.org", "@type" : "BreadcrumbList", "itemListElement" : [ { "@type" : "ListItem", "item" : "https://sibermate.com", "name" : "SiberMate", "position" : 1 }, { "@type" : "ListItem", "item" : "https://sibermate.com/id/hrmi", "name" : "HRMI", "position" : 2 }, { "@type" : "ListItem", "item" : "https://sibermate.com/id/hrmi/microsoft-peringatkan-malware-xcsset-baru-menyerang-xcode", "name" : "Microsoft Peringatkan Malware XCSSET Baru Menyerang Xcode", "position" : 3 } ] } ```