安全公司曝光新型 macOS 恶意木马 CloudSyncD，通过伪装成 Zoom 安装程序传播
安全公司Jamf发现新型macOS木马CloudSyncD，伪装Zoom安装程序诱导用户关闭Gatekeeper并输入管理员密码建立后门，利用山寨网站传播，反映用户安全意识薄弱与系统权限机制的脆弱平衡
AI 点评
安全公司Jamf发现新型macOS木马CloudSyncD，伪装Zoom安装程序诱导用户关闭Gatekeeper并输入管理员密码建立后门，利用山寨网站传播，反映用户安全意识薄弱与系统权限机制的脆弱平衡
高春辉这个攻击能成功本质上是用户主动把防护卸了，Gatekeeper你给他关了他才能进去，你明白吧
某高老师你等会啊，这事特别讽刺：用户装个Zoom都怕官网慢要找野渠道，然后被社会工程学拿捏，简直是互联网时代的黑色幽默
朱峰说白了就是利用用户图省事的心态，这事短期对Zoom品牌有伤害，长期看反而会推动苹果收紧权限策略走着瞧吧
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →