Zoom

Researchers at Jamf Threat Labs discovered malware called CloudSyncD disguised as a Zoom installer for macOS, tricking users into disabling Gatekeeper and entering their admin pass…

• برمجية CloudSyncD تتنكر في صورة مثبّت Zoom وتطلب من المستخدم اتباع خطوات لتجاوز Gatekeeper.
• بعد إدخال كلمة مرور المدير، تخفي البرمجية كلمة المرور في ملف إعدادات مزيف يشبه إعدادات Zoom.
• تفتح البرمجية بابًا خلفيًا يعمل على معالجات Apple Silicon وIntel وتجمع معلومات مثل معرّف العتاد والنظام.
• تتواصل البرمجية مع خادم أوامر وتحقق من أوامر جديدة كل 8 إلى 16 ثانية.
• اكتُشفت العينة الأولى في 15 سبتمبر، وظهرت نسخ أحدث تتصل ببنية تحتية حية للقيادة والتحكم.

Kaspersky has detected an ongoing phishing campaign targeting corporate accounts by impersonating official emails from Zoom and DocuSign. The first wave, impersonating DocuSign com…

• رصدت Kaspersky حملة تصيد احتيالي مستمرة تستهدف الحسابات المؤسسية بانتحال صفة Zoom وDocuSign.
• الموجة الأولى انتحلت صفة اتصالات DocuSign واستهدفت مؤسسات في الشرق الأوسط وأمريكا اللاتينية وأوروبا الغربية وروسيا وأرمينيا وأذربيجان.
• الموجة الثانية، التي ظهرت بعد أسبوع ولا تزال نشطة، انتحلت إشعارات Zoom بتحذيرات من تعطيل وشيك للحسابات.
• اعتمدت الحملة على روابط إعادة توجيه إلى صفحات سرقة بيانات ونماذج مدمجة تطلب معلومات شخصية وتفاصيل بطاقات ائتمانية.
• تجاوز عدد رسائل التصيد المكتشفة ألف رسالة حتى سبتمبر 2026، وأوصت الشركة بحلول أمنية متخصصة ومصادقة متعددة العوامل.