这款假冒Mac版Zoom安装程序用阴险手段绕过Gatekeeper

📋总体概括

网络安全公司Jamf披露了一款伪装成Mac版Zoom安装程序的恶意软件。该恶意软件会真实安装Zoom应用作为掩护，同时植入一款信息窃取器，用于捕获用户数据。其最值得关注之处在于采用了一种隐蔽手段绕过苹果macOS的Gatekeeper安全防护机制——Gatekeeper本用于阻止未经签名验证的应用运行。此次发现表明针对Mac的攻击正变得更加精细化，利用合法软件安装流程与安全机制漏洞实施攻击，用户需警惕非官方渠道下载的安装包。