IT之家 10 月 2 日消息，安全机构 Jamf Threat Labs 发布报告，揭示了一种名为 CloudSyncD 的新型 macOS 恶意木马正在网络中传播。这款木马主要假借 Zoom 会议软件的安装包形式，借助所谓的“安装指引”诱骗用户关闭 macOS 自带的 Gatekeeper 安全防护功能，并输入管理员密码。一旦用户按照这些“安装指引”步骤执行，攻击者就能在 Mac 系统中建立隐蔽的后门通道。
Jamf Threat Labs 指出，黑客主要利用仿冒网站来散布 CloudSyncD 木马，这些钓鱼安装程序的界面与常规 Mac 安装程序高度相似，区别主要在于背景图片上列出了一系列所谓的“安装步骤”。根据这些提示，用户需打开“系统设置”，进入“隐私与安全性”，找到相关应用后点击“仍要打开（Open Anyway）”，随后输入 Mac 管理员密码。
用户完成上述操作后，恶意安装程序还会弹出一个虚假的授权窗口，要求再次输入管理员密码。CloudSyncD 会将输入的密码与当前 Mac 账户进行比对，若密码错误则反复提示输入，直至获取正确密码。
值得注意的是，CloudSyncD 并不会直接将管理员密码发送给黑客，而是将其写入一个伪装成普通 Zoom 配置文件的文件中，并利用不可见的 Unicode 字符标记密码所在位置。随后，后门程序会读取该密码，并借助管理员权限在系统中运行。
此后，恶意软件会每隔大约 8 至 16 秒向服务器查询新的指令。攻击者可以下发可执行文件，也可以发送压缩文件，从而为后续黑客远程部署其他恶意工具提供条件。
安全机构表示，对于 Mac 用户而言，最简便的防御手段是仅从 App Store 下载应用。同时，用户不应仅因所谓“安装程序提示”就输入管理员密码，大多数正常的 macOS 应用都不会要求用户输入密码，用户应在确认软件来源之前避免继续安装，以免被黑客乘虚而入。南宫体育在线提醒用户，保持警惕是防范此类威胁的关键。
管理员
2026年4月17日下午2:00 回复南宫体育登录以南宫体育登录为核心，带来高效便捷的体验。
刘娜
2026年4月17日下午2:25 回复想了解更多南宫网页版登录相关内容，尽在南宫体育登录。