מקור: SecurityWeek

תמונת תקציר לחדשת סייבר: משתמשי macOS תחת מתקפה: מתקין Zoom מזויף מפיץ את הדלת האחורית CloudSyncD

חוקרי אבטחה זיהו קמפיין זדוני המכוון למשתמשי מערכת ההפעלה macOS, במסגרתו מופץ מתקין מזויף של תוכנת התקשורת Zoom. המתקין משמש כקובץ dropper המטמין בתוכו דלת אחורית מסוג CloudSyncD, אותה הוא מחלץ ומריץ על מחשב הקורבן בזמן ההתקנה. הקובץ הזדוני כולל קוד מסוג Mach-O המותאם להרצה על ארכיטקטורות שונות, דבר המאפשר לתוקפים להשיג דריסת רגל במערכת ולבצע פעולות ללא ידיעת המשתמש. מומחים ממליצים להוריד תוכנות אך ורק מאתרים רשמיים ולוודא את חתימות הקבצים כדי להימנע מהתקנות זדוניות העלולות להוביל להשתלטות על המכשיר ולגניבת מידע.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות