macOS Users Targeted by Fake Zoom Installer Carrying CloudSyncD Backdoor

02/10/2026-16:15 02/10/2026-16:20 דילים וקופונים SecurityWeek דיווח

The dropper “carries a complete universal Mach-O inside itself, roughly 756 KB in the development build, and extracts it at runtime. The post securityweek.com
appeared first on securityweek.com
.

סיכום מאמר

משתמשי macOS נמצאים תחת מתקפה של מתקינים מזויפים של Zoom שמכניסים לתוכם את הדלת האחורית CloudSyncD. הקובץ המזיק הוא dropper שמכיל בתוכו קובץ Mach-O אוניברסלי בגודל כ‑756 KB, אשר נחלץ בזמן הריצה ומפעיל את התוכנה הזדונית. CloudSyncD פועל כ-backdoor שמאפשר לתוקפים לקבל שליטה מרחוק על המערכת, לגלוש לקבצים רגישים ולבצע פעולות נוספות ללא ידיעת המשתמש. ההתקפה מתבססת על הנדסה חברתית – המשתמשים מפתים להוריד ולהריץ את ההתקין המזוייף מתוך אמונה שהוא הגרסה הרשמית של Zoom. חוקרי אבטחה מדגישים את חשיבות הבדיקה של חתימות קוד, הורדת תוכנות רק ממקורות רשמיים ושימוש בפתרונות אנטי‑מלWARE מעודכנים כדי למנוע חדירת האיומים הללו. האירוע מדגיש את הצורך בערנות מתמדת מול איומים שמסתתרים בתוכנות לגיטימיות לכאורה.

תוכן זה נוצר על ידי בינה מלאכותית.