CERT24Võlts Zoomi paigaldaja levitab macOS-is CloudSyncD tagauksevara — 02.10.2026Loading data…

Võlts Zoomi paigaldaja levitab macOS-is CloudSyncD tagauksevara — 02.10.2026

macOS-i jaoks loodud pahavara CloudSyncD on peidetud võltsitud Zoomi paigaldajasse. Eduka aktiveerimise järel paigaldab see püsiva ja varjatud tagaukse, profileerib hosti, kogub süsteemi- ja kasutajaandmeid ning edastab need juhtimisserverile (C2).

← Back to intelligence

Võlts Zoomi paigaldaja levitab macOS-is CloudSyncD tagauksevara — 02.10.2026

macOS-i jaoks loodud pahavara CloudSyncD on peidetud võltsitud Zoomi paigaldajasse. Eduka aktiveerimise järel paigaldab see püsiva ja varjatud tagaukse, profileerib hosti, kogub süsteemi- ja kasutajaandmeid ning edastab need juhtimisserverile (C2).