♨ 50
安全公司曝光新型 macOS 恶意木马 CloudSyncD,通过伪装成 Zoom 安装程序传播
IT之家 10 月 2 日消息,安全公司 Jamf Threat Labs 发文,透露业界目前出现一种名为 CloudSyncD 的新型 macOS 恶意木马。该木马主要伪装成 Zoom 会议软件的安装程序,通过所谓的“安装说明”诱导用户关闭 macOS 内置的 Gatekeeper 安全机制、输入管理员密码。一旦用户按照相应“安装说明”步骤操作,攻击者便可以在 Mac 上建立隐藏后门。 Jamf Threat Labs 表示,黑客主要利用山寨网站传播 CloudSyncD 恶意木马,相应钓鱼安装程序界面看起来与普通 Mac 安装程序非常相似, 异常点主要在于背景图片,其中列出了一系列所谓的“安装步骤” 。按照这些提示,用户需要打开“系统设置”,进入“隐私与安全性”,找到相关应用后点击“仍要打开(Open Anyway)”,随后输入 Mac 管理员密码。 在用户完成操作后,恶意安装程序还会弹出一个伪造的授权窗口,要求再次输入管理员密码。CloudSyncD 会将输入的密码与当前 Mac 账户进行验证,如果密码错误就再次要求输入,直到获得正确密码。 值得注意的是,CloudSyncD 并
IT之家 ·
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50
♨ 50