Фейковый установщик Zoom для macOS распространяет бэкдор CloudSyncD

Пользователи macOS столкнулись с новой угрозой: злоумышленники распространяют поддельный установщик Zoom, который под видом легитимного приложения для видеоконференций устанавливает на устройство бэкдор под названием CloudSyncD. Об этом сообщает SecurityWeek. Кампания особенно опасна тем, что маскируется под востребованный инструмент удаленной работы, а сама полезная нагрузка тщательно спрятана внутри дроппера — это затрудняет обнаружение вредоносного кода стандартными средствами защиты.

Подробности

Согласно опубликованным данным, дроппер представляет собой сложно устроенный загрузчик: он «несет внутри себя полный универсальный Mach-O» — то есть содержит бинарный файл, совместимый как с процессорами Intel, так и с чипами Apple Silicon. Размер этого компонента в отладочной сборке составляет примерно 756 КБ. Извлечение полезной нагрузки происходит уже во время выполнения — то есть вредоносный код не лежит на диске в открытом виде, а появляется лишь в момент запуска, что усложняет детектирование. Упомянутый бэкдор CloudSyncD обеспечивает злоумышленникам скрытый доступ к скомпрометированной системе. Точный перечень затронутых версий macOS в исходном сообщении не приводится, как и идентификаторы CVE — уязвимость эксплуатируется не через конкретную ошибку в ПО, а через социальную инженерию и подмену установочного пакета.

Что делать

Чтобы снизить риск заражения, рекомендуется придерживаться нескольких базовых правил: — Скачивать Zoom и любое другое ПО только с официального сайта разработчика или из проверенных магазинов приложений. Сторонние сайты, торренты и ссылки из писем и мессенджеров — типичный канал доставки таких дропперов. — Проверять цифровую подпись и источник приложения перед запуском установщика. На macOS стоит обращать внимание на предупреждения Gatekeeper и не игнорировать их. — Использовать актуальные версии антивирусных и EDR-решений с поддержкой macOS, а также своевременно обновлять саму операционную систему. — Ограничить права пользователей: не выдавать приложениям избыточные разрешения и внимательно относиться к запросам на доступ к системе. — Проводить обучение сотрудников: фишинговые и мошеннические схемы с «популярными приложениями» остаются одним из самых эффективных векторов атак. Итог: поддельный установщик Zoom с бэкдором CloudSyncD напоминает, что даже привычные и доверенные приложения могут стать приманкой. Скачивайте ПО только из официальных источников и не пренебрегайте проверкой подлинности установщиков.

Источник: SecurityWeek