Un faux installateur de Zoom peut inciter les utilisateurs de Mac à autoriser eux-mêmes une application bloquée par macOS. Derrière une installation qui paraît fonctionner, le malware CloudSyncD récupère aussi des données saisies au clavier.
Browsing: Gatekeeper
Des chercheurs ont détaillé un comportement de macOS qui permet, dans un scénario très précis, de remplacer l’exécutable principal d’une application sans faire réapparaître l’alerte de sécurité au relancement. Le cas ne concerne pas les apps du Mac App Store, mais des logiciels récupérés sur le site d’un développeur.
Jamf Threat Labs décrit une campagne macOS où une application signée et notarizée a servi de porte d’entrée à CrashStealer. Le logiciel visait ensuite les mots de passe, le trousseau iCloud local et les données de navigateurs.