假冒Zoom安装器盯上Mac 诱导绕过Gatekeeper

IT时代网10月2日消息，安全公司Jamf披露一款名为CloudSyncD的恶意软件正伪装成Zoom安装器传播，目标是Mac用户。

这款恶意磁盘镜像挂载后显示名为Zoom的卷宗，布局与普通Mac安装界面一致：左侧应用图标、右侧应用程序文件夹快捷方式。区别在于背景图片上印着带编号的安装步骤，引导用户打开系统设置、进入隐私与安全性、滚动到安全区块点击「仍要打开」，再输入管理员密码——这套流程实际是在诱导用户手动绕过macOS的Gatekeeper公证检查。

CloudSyncD确实会安装真正的Zoom，但与此同时植入一款信息窃取程序，记录用户输入的数据，最快每8秒就向攻击者服务器回传一次。

Jamf提醒，Mac应用只应从官方App Store或开发者官网获取。当一款来路不明的安装器细致到用背景图教你解除系统安全机制时，这本身就是最明确的危险信号。

编辑：陈帅