مثبّت Zoom مزيف يخدع مستخدمي Mac لتجاوز Gatekeeper
Fake Zoom installer tricks Mac users into bypassing Gatekeeper
اكتشف باحثو Jamf Threat Labs برمجية خبيثة تُدعى CloudSyncD تتنكر في صورة مثبّت تطبيق Zoom لنظام macOS، وتقنع المستخدم بتعطيل حماية Gatekeeper وإدخال كلمة مرور المدير لفتح باب خلفي. البرمجية تجمع معلومات عن العتاد والنظام وترسلها إلى خادم تحكم، ثم تنتظر أوامر جديدة، وفق التقرير.
- برمجية CloudSyncD تتنكر في صورة مثبّت Zoom وتطلب من المستخدم اتباع خطوات لتجاوز Gatekeeper.
- بعد إدخال كلمة مرور المدير، تخفي البرمجية كلمة المرور في ملف إعدادات مزيف يشبه إعدادات Zoom.
- تفتح البرمجية بابًا خلفيًا يعمل على معالجات Apple Silicon وIntel وتجمع معلومات مثل معرّف العتاد والنظام.
- تتواصل البرمجية مع خادم أوامر وتحقق من أوامر جديدة كل 8 إلى 16 ثانية.
- اكتُشفت العينة الأولى في 15 سبتمبر، وظهرت نسخ أحدث تتصل ببنية تحتية حية للقيادة والتحكم.