Um instalador falso do Zoom para macOS, denominado CloudSyncD, foi descoberto escondendo um backdoor que utiliza caracteres Unicode invisíveis de largura zero para ocultar senhas obtidas por phishing. O Jamf Threat Labs encontrou o malware em um cliente Zoom disfarçado durante uma varredura de rotina no VirusTotal.
Detalhes Técnicos
Malware do tipo backdoor foi embutido em um instalador falso do Zoom para macOS.
Utiliza caracteres Unicode invisíveis de largura zero para esconder senhas obtidas por phishing.
Descoberto pelo Jamf Threat Labs durante uma varredura no VirusTotal.
Primeiramente avistado em 15 de setembro e evoluiu rapidamente.
Ameaças Relacionadas
Phishing é uma técnica usada para obter informações sensíveis, como senhas, por meio de fraude.
Malware do tipo backdoor permite acesso não autorizado a um sistema.
Próximos Passos
Verificar a autenticidade dos instaladores de software antes de executá-los.
Utilizar soluções de segurança para detectar malware.
Educar os usuários sobre práticas de segurança, como evitar phishing.
