Sahte Zoom yükleyicisi Mac'lerde CloudSyncD arka kapısını açıyor
Orijinal başlık: Sahte Zoom yükleyicisi Mac’lerde CloudSyncD arka kapısını açıyor
Kısaca
Mac kullanıcılarını hedefleyen sahte Zoom yükleyicisi, yönetici parolası isteyen kurulum ekranının arkasına CloudSyncD adlı bir arka kapı gizliyor. Jamf Threat Labs, saldırının teknik detaylarını ortaya çıkaran incelemeyi yayımladı.
Ne oldu?
- Sahte Zoom yükleyicisi, kurulum sırasında yönetici parolası isteyerek CloudSyncD arka kapısını sisteme yerleştiriyor.
- Jamf Threat Labs'in incelemesine göre saldırı, kullanıcının güvenlik uyarısını kendi onayıyla aşmasına dayanıyor.
Neden önemli?
macOS kullanan ekipler, kurulum dosyalarını yalnızca resmi kaynaklardan indirmeli ve yönetici parolası isteyen yükleyicilere karşı kullanıcı eğitimini acil güvenlik gündemine almalı.