Недавние исследования в области кибербезопасности выявили новую угрозу для пользователей операционной системы macOS. Злоумышленники начали распространять поддельные установщики Zoom, которые содержат вредоносное ПО под названием CloudSyncD. Этот вредоносный код представляет собой бэкдор, позволяющий атакующим получить несанкционированный доступ к системам жертв.

Интересно, что данный дроппер включает в себя полный универсальный Mach-O файл размером примерно 756 КБ в стадии разработки. Он извлекается и активируется в процессе выполнения, что делает его трудным для обнаружения антивирусными программами. Это подчеркивает необходимость тщательной проверки источников загружаемого программного обеспечения.

Эксперты по безопасности настоятельно рекомендуют пользователям macOS избегать загрузки программного обеспечения из ненадежных источников и использовать официальные каналы для установки приложений. Важно помнить, что даже популярные приложения могут быть подвержены атаке, если они распространяются через неофициальные сайты.

Также рекомендуется регулярно обновлять операционную систему и программное обеспечение, чтобы минимизировать риски, связанные с уязвимостями. Кроме того, пользователи должны быть внимательны к подозрительным электронным письмам и ссылкам, которые могут содержать вредоносные дропперы.

Таким образом, данная угроза подчеркивает важность бдительности в вопросах кибербезопасности, особенно в условиях постоянного роста числа кибератак на пользователей различных платформ. Пользователи должны оставаться информированными и применять все доступные меры для защиты своих данных и устройств.

Источник новости:
SecurityWeek

Читать полностью