CERT24Бэкдор CloudSyncD для macOS скрывается за поддельным установщиком Zoom
Новый бэкдор для macOS CloudSyncD скрыт в поддельном установщике Zoom. Перед запуском встроенной второй стадии установщик запрашивает пароль для входа в систему. Jamf Threat Labs обнаружила образцы, настроенные на использование действующей инфраструктуры командования и управления (C2), однако о подтверждённых заражениях не сообщалось.