CERT24CloudSyncD macOS-i tagauks peidab end võltsitud Zoomi paigaldaja tahaLoading data…

CloudSyncD macOS-i tagauks peidab end võltsitud Zoomi paigaldaja taha

Uus macOS-i tagauks CloudSyncD on peidetud võltsitud Zoomi paigaldaja sisse. Paigaldaja palub kasutajal sisestada sisselogimisparooli enne manustatud teise etapi käivitamist. Jamf Threat Labs leidis näidiseid, mis olid seadistatud kasutama aktiivset käsu- ja juhtimistaristut (C2), kuid kinnitatud nakatumisi ei teatatud.

← Back to intelligence

CloudSyncD macOS-i tagauks peidab end võltsitud Zoomi paigaldaja taha

Uus macOS-i tagauks CloudSyncD on peidetud võltsitud Zoomi paigaldaja sisse. Paigaldaja palub kasutajal sisestada sisselogimisparooli enne manustatud teise etapi käivitamist. Jamf Threat Labs leidis näidiseid, mis olid seadistatud kasutama aktiivset käsu- ja juhtimistaristut (C2), kuid kinnitatud nakatumisi ei teatatud.