macOS

CloudSyncD伪装Zoom安装程序，在Mac建立后门

一种名为 CloudSyncD 的 macOS 恶意木马，通过伪装成 Zoom 安装程序诱导用户授权，进而在 Mac 上建立隐藏后门。据IT之家10月2日报道，安全公司 Jamf Threat Labs 披露了这一攻击方式：木马主要借助山寨网站传播，关键诱导内容藏在所谓的“安装说明”中。 这些钓鱼安装程序的界面与普通 Mac 安装程序十分相似，异常主要出现在背景图片上。