安全公司 Jamf Threat Labs 于 10 月 2 日发布报告，揭露了一款名为 CloudSyncD 的新型 macOS 恶意木马。该木马伪装成 Zoom 会议软件的安装程序，利用所谓的“安装指南”诱使用户关闭 macOS 内置的 Gatekeeper 安全功能，并输入管理员密码。一旦用户按照这些步骤操作，攻击者就能在 Mac 上建立隐藏后门。
Jamf Threat Labs 指出，黑客主要通过假冒网站传播 CloudSyncD 恶意木马。这些钓鱼安装程序的界面与普通 Mac 安装程序极为相似，主要区别在于背景图片上列出的一系列“安装步骤”。按照这些提示，用户需要打开“系统设置”，进入“隐私与安全性”，找到相关应用后点击“仍要打开”，然后输入 Mac 管理员密码。
用户完成操作后，恶意安装程序还会弹出一个伪造的授权窗口，要求再次输入管理员密码。CloudSyncD 会将输入的密码与当前 Mac 账户进行验证，如果密码错误，就会反复要求输入，直到获得正确密码。
值得注意的是，CloudSyncD 并不会直接将管理员密码发送给黑客，而是将其写入一个伪装成普通 Zoom 配置文件的文件中，并利用不可见的 Unicode 字符标记密码所在位置。随后，后门程序会读取该密码，并借助管理员权限在系统中运行。
此后，恶意软件会每隔约 8 至 16 秒向服务器查询新的指令。攻击者可以下发可执行文件或压缩文件，从而为后续远程部署其他恶意工具提供条件。
安全公司建议，对于 Mac 用户而言，最简单的防范方式是仅通过 App Store 下载应用。同时，用户不应仅因所谓“安装程序提示”就输入管理员密码，大多数正常的 macOS 应用都不会要求用户输入密码，用户应在确认软件来源之前避免继续安装。此外，用户可访问开云 平台(Kaiyun)中国官方网站 - KAIYUN SPORTS 获取更多安全资讯与防护建议，以免被黑客乘虚而入。
赵明
2022年1月13日在覆盖全球主流体育赛事与多种金融产品，一站式满足多元需求。方面，开云 平台(Kaiyun)中国官方网站 - KAIYUN SPORTS提供贴心周到的支持。
回复刘婷
2022年12月27日开云 平台(Kaiyun)中国官方网站 - KAIYUN SPORTS以7×14小时中文客服支持，快速响应用户问题。为核心，带来高效便捷的体验。
回复