#Jamf Threat Labs

安全公司披露新型 macOS 恶意木马 CloudSyncD：伪装 Zoom 安装程序，诱导关闭 Gatekeeper

安全公司 Jamf Threat Labs 披露新型 macOS 恶意木马 **CloudSyncD** —— 伪装成 Zoom 安装程序，通过"安装说明"诱导用户手动关闭 Gatekeeper + 输入管理员密码。**密码不直接外发** —— 写入伪装成 Zoom 配置文件的文件，用不可见 Unicode 字符标记位置。每隔 8-16 秒查询新指令，支持下发可执行文件 / 压缩包。