假Zoom安装程序隐藏了macOS的CloudSyncD后门 笔记

假Zoom安装程序隐藏了macOS的CloudSyncD后门

Jamf Threat Labs 披露了 CloudSyncD,这是一个伪装成 macOS Zoom 安装程序的恶意软件,利用不可见的零宽 Unicode 字符隐藏被钓鱼获取的密码。Jamf Threat Labs 在 VirusTotal 上进行例行扫描时发现了 CloudSyncD,其被隐藏在一个伪装的 Zoom 客户端内部。他们于 9 月 15 日首次发现该样本,当时其显然仍处于开发阶段;两天内,他们观察到该样本开始传播……
CdXz5zHNQW_0zBByPb7Yd.png