CloudSyncD macOS后门藏身于伪造Zoom安装包之中

📋总体概括

安全研究人员披露针对macOS的恶意活动CloudSyncD：攻击者通过伪造Zoom安装包诱导用户输入系统密码，随后植入两阶段后门实现持久化控制。该攻击利用用户对Zoom等常用办公软件的信任进行社会工程欺骗，窃取凭证后再部署隐蔽后门组件，反映出macOS平台钓鱼式后门攻击正持续演进。