Jamf／官方：揭露 CloudSyncD 假 Zoom 安裝盤——誘導用戶手動繞過 Gatekeeper；以零寬字元藏登入密碼啟動後門；已見兩組活 C2
Jamf Threat Labs 公開分析顯示，名為 CloudSyncD 的 macOS 後門以假 Zoom 磁碟映像誘導用戶手動繞過 Gatekeeper，再以偽造授權對話框騙取本機登入密碼，並用零寬 Unicode 標記把密碼藏進看似正常的設定檔後啟動第二階段植入。來源真實性已驗證：以 Jamf 官方技術報告為主...
Jamf Threat Labs 公開分析顯示，名為 CloudSyncD 的 macOS 後門以假 Zoom 磁碟映像誘導用戶手動繞過 Gatekeeper，再以偽造授權對話框騙取本機登入密碼，並用零寬 Unicode 標記把密碼藏進看似正常的設定檔後啟動第二階段植入。來源真實性已驗證：以 Jamf 官方技術報告為主...