安全公司 Jamf Threat Labs 近日发布报告，披露了一款名为 CloudSyncD 的新型 macOS 恶意木马。该木马以伪装成 Zoom 会议软件安装包的方式传播，利用所谓的“安装指南”诱使用户关闭 macOS 自带的 Gatekeeper 防护机制，并输入管理员密码。一旦用户按照这些步骤操作，攻击者就能在 Mac 系统中建立一个隐蔽的后门。
Jamf Threat Labs 称，黑客主要通过仿冒网站来分发 CloudSyncD 木马，这些钓鱼安装程序的界面与普通 Mac 安装程序几乎一致，区别在于背景图片中列出了详细的“安装步骤”。根据提示，用户需进入“系统设置”，找到“隐私与安全性”，针对相关应用点击“仍要打开”，随后输入 Mac 管理员密码。
完成上述操作后，恶意安装程序还会弹出一个伪造的授权窗口，再次要求输入管理员密码。CloudSyncD 会将输入的密码与当前 Mac 账户进行比对，如果密码错误，就会反复要求输入，直到获取正确的密码。
值得注意的是，CloudSyncD 并不会直接将管理员密码发送给黑客，而是将其写入一个伪装成普通 Zoom 配置文件的文件中，并利用不可见的 Unicode 字符标记密码位置。之后，后门程序会读取该密码，并借助管理员权限在系统中运行。
此后，该恶意软件会每隔约 8 至 16 秒向服务器查询新指令。攻击者可以下发可执行文件或压缩文件，从而为后续远程部署其他恶意工具创造条件。
安全公司建议，Mac 用户最简单的防护方法是仅通过 App Store 下载应用。同时，用户不应仅因所谓“安装程序提示”就输入管理员密码，大多数正常的 macOS 应用都不会要求用户输入密码，用户应在确认软件来源之前避免继续安装，以防被黑客利用。对于希望获取更多安全信息的用户，可以通过九游官网电脑版网页了解相关防护知识。
张明辉
作为资深篮球迷，九游体育网页版的多窗口同步功能让我可以同时关注多场NBA比赛，数据更新非常及时，体验远超预期。
李婉婷
电竞爱好者必备！九游体育网页版覆盖了主流电竞赛事，直播画质清晰，延迟低，还能参与赛事预测，互动性很强。