This fake Mac Zoom installer has a sneaky way to bypass Gatekeeper

סיכום מאמר

החוקרים בחברת Jamf גילו התקנה מזויפת של יישום הוידאו‑קונפרנס Zoom למחשבי Mac, שמצליחה לעקוף את מנגנון האבטחה Gatekeeper של אפל. הקובץ המזויף מתחזה להתקנה לגיטימית של Zoom, אך מכיל קוד זדוני שפועל לאחר שהמשתמש מאשר את הרצתו, ובכך מצליח להימנע מהבדיקות החתימה הדיגיטלית שGatekeeper מבצע. לפי הדוח, ההתקנה משתמשת בטכניקה של חתימה מזויפת ומסתירה את הפעילות הזדונית בתוך חבילה שנראית אמינה, מה שמקשה על תוכנות אבטחה מסורתיות לזהות אותה. Jamf ממליצה למשתמשים להוריד את Zoom אך ורק מהאתר הרשמי או מחנות האפליקציות של אפל, ולהפעיל את Gatekeeper במצב מלא כדי לחסום קבצים לא חתומים. האירוע מדגיש את הצורך בערנות מול איומים שמתחזים לתוכנות לגיטימיות וממחיש כיצד תוקפים ממשיכים לפתח דרכים מתוחכמות לעקוף מנגנוני הגנה המובנים של macOS.

תוכן זה נוצר על ידי בינה מלאכותית.