Этот поддельный установщик Zoom для Mac хитро обходит Gatekeeper
- Jamf обнаружила CloudSyncD в поддельном установщике Zoom для Mac: он устанавливает приложение вместе с похитителем данных.
- Инструкции установщика предлагают разрешить запуск приложения в настройках macOS, обходя Gatekeeper.
- После установки вредоносная программа записывает вводимые данные и отправляет их злоумышленникам каждые восемь секунд.
Компания в сфере кибербезопасности Jamf обнаружила поддельный установщик Mac-версии приложения для видеоконференций Zoom, который хитрым способом обходит защиту Apple Gatekeeper от вредоносных программ.
Вредоносная программа действительно устанавливает Zoom, но вместе с ним — похититель данных, который собирает информацию и отправляет её на сервер злоумышленников …
Обычно, если попытаться установить приложение для Mac, не прошедшее нотариальную проверку Apple, macOS откажется его открывать. Обойти это ограничение можно, но способ довольно замысловатый, и злоумышленникам нужно как-то убедить пользователей воспользоваться им.
Преступники, стоящие за вредоносной программой, которую Jamf назвала CloudSyncD, нашли хитрый способ сделать этот процесс более привычным для пользователей. Установщик-дроппер приложения содержит фоновое изображение с инструкциями, как показано выше.
CloudSyncD распространяется в виде образа диска, который монтируется как том с названием Zoom и выглядит как обычный установщик для Mac: слева находится значок приложения, справа — ярлык папки «Программы». Отличие — фоновое изображение с пронумерованными шагами установки. В них жертве предлагают открыть «Системные настройки», перейти в раздел «Конфиденциальность и безопасность», прокрутить до раздела «Безопасность», нажать «Открыть в любом случае» и ввести пароль администратора. Эти инструкции позволяют обойти Gatekeeper.
Невольно восхищаешься изобретательностью авторов.
После установки вредоносная программа может записывать вводимые пользователем данные и отправлять их злоумышленникам с периодичностью всего в восемь секунд.
Как всегда, устанавливайте приложения для Mac только из официального Mac App Store или с сайтов разработчиков, которым доверяете.
- Зарядное устройство тёмно-вишнёвого цвета и кабель в тон для iPhone 18 Pro
- Плетёные кабели Beats USB-C
- Чехлы для iPhone 18 Pro и iPhone 18 Pro Max
- Сертифицированные восстановленные устройства Apple со скидкой 15% на apple.com
- AirPods Pro 3 со скидкой
- Беспроводной адаптер CarPlay
- Чехол для AirTag с батареей на 10 лет
- Logitech MX Master 4 для Mac
Изображение: 9to5Mac/Jamf/Siora Photography
