Jamf发现假冒Zoom安装程序，可绕过Gatekeeper窃取数据
Jamf发现一款名为CloudSyncD的假冒Zoom Mac安装程序，能绕过苹果Gatekeeper防护，植入可每8秒回传数据的窃密软件。
安全公司Jamf发现了一款针对Mac用户的假冒Zoom安装程序，并将其命名为CloudSyncD。该程序在安装Zoom的同时，还会植入一款窃密软件，将窃取的数据发送至攻击者的服务器。
据9to5mac.com报道，CloudSyncD以磁盘映像形式传播，挂载后显示的卷名为Zoom。安装程序的背景图片会指导用户通过系统设置绕过苹果的Gatekeeper防护。
一旦安装完成，该恶意软件能够记录用户输入的数据，并以最快每8秒一次的频率发送给攻击者。
Jamf指出，这款假冒安装程序确实会安装Zoom，以此降低用户的警觉。目前尚不清楚该恶意软件影响了多少用户。
快速问答
CloudSyncD是什么？
CloudSyncD是Jamf发现的一款假冒Zoom Mac安装程序，会在安装Zoom的同时植入窃密软件。
CloudSyncD如何绕过苹果的Gatekeeper？
它以磁盘映像形式传播，安装程序的背景图片会指导用户通过系统设置绕过Gatekeeper防护。
CloudSyncD会窃取什么数据？
它能记录用户输入的数据，并以最快每8秒一次的频率发送至攻击者的服务器。