北京
分享至
IT时代网10月2日消息，安全公司Jamf披露一款名为CloudSyncD的恶意软件正伪装成Zoom安装器传播，目标是Mac用户。
这款恶意磁盘镜像挂载后显示名为Zoom的卷宗，布局与普通Mac安装界面一致：左侧应用图标、右侧应用程序文件夹快捷方式。区别在于背景图片上印着带编号的安装步骤，引导用户打开系统设置、进入隐私与安全性、滚动到安全区块点击「仍要打开」，再输入管理员密码——这套流程实际是在诱导用户手动绕过macOS的Gatekeeper公证检查。
CloudSyncD确实会安装真正的Zoom，但与此同时植入一款信息窃取程序，记录用户输入的数据，最快每8秒就向攻击者服务器回传一次。
Jamf提醒，Mac应用只应从官方App Store或开发者官网获取。当一款来路不明的安装器细致到用背景图教你解除系统安全机制时，这本身就是最明确的危险信号。
编辑：陈帅
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
