热点事件观察中
假Zoom安装包CloudSyncD绕过Gatekeeper
2 篇报道2 个报道来源1 天前更新
先了解这件事
AI 综述
2026年10月1日，Jamf发现名为CloudSyncD的假Zoom安装包。报道称，该恶意软件以磁盘映像形式伪装成Mac安装器，诱导用户在“隐私与安全性”中选择“仍要打开”，以绕过Gatekeeper。早期报道指出，安装程序可在安装Zoom时植入信息窃取程序，窃取用户输入的数据并发往攻击者服务器，可能每八秒发送一次。10月2日，Jamf Threat Labs进一步披露，该木马会诱导用户关闭Gatekeeper并输入管理员密码，将密码写入伪装配置文件供后门读取，同时约每8至16秒向服务器查询新指令。
AI 根据报道生成 · 23 小时前更新
最新进展10月2日 18:04
后续披露显示，CloudSyncD会窃取管理员密码并定期查询新指令。报道时间线
沿着报道，了解事件的不同侧面。
10月2日
- IT之家精选Jamf Threat Labs曝光伪装Zoom安装程序的macOS恶意木马CloudSyncD
Jamf Threat Labs曝光新型macOS恶意木马CloudSyncD，该木马通过伪装成Zoom会议软件安装程序，诱导用户关闭Gatekeeper并输入管理员密码。它会将密码写入伪装配置文件，再由后门读取，并约每8至16秒向服务器查询新指令。
10月1日
- 9to5MacJamf发现可绕过Gatekeeper的假Zoom安装包
Jamf发现一个名为CloudSyncD的假Zoom安装包，能够安装Zoom的同时植入窃取用户输入数据并发送至攻击者服务器的信息窃取程序。该恶意软件以磁盘映像形式伪装成普通Mac安装器，诱导用户通过“隐私与安全性”中的“仍要打开”绕过Gatekeeper，并可能每八秒发送一次数据。
本事件热度走势
当前热度 8·可比范围峰值 14（10月2日 20:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。