SecurityWeek· Kevin Townsend·· 22 小时前AI 评分72
研究人员发现伪装成Zoom安装器的macOS CloudSyncD后门已进入部署阶段
macOS Users Targeted by Fake Zoom Installer Carrying CloudSyncD Backdoor
AI 导读
研究人员发现，伪装成Zoom Mac安装器的CloudSyncD已从开发测试阶段进入部署阶段。恶意磁盘映像会诱导受害者输入密码并以sudo执行包含的Mach-O载荷，随后通过CloudSyncD守护进程保持隐蔽的长期访问；研究人员已提供可监测的IOC。
来源：SecurityWeek · securityweek.com