Un faux installateur de Zoom pour Mac guide les victimes pour désactiver elles-mêmes la protection Gatekeeper. Une fois lancé, il installe bien Zoom, mais aussi un voleur de données baptisé CloudSyncD.
Gatekeeper
Des chercheurs ont montré qu’une application Mac téléchargée hors du Mac App Store peut rester « de confiance » après modification dans un scénario bien particulier. Le risque existe, mais il exige déjà une compromission de la session utilisateur et plusieurs étapes peu courantes.
L’App Store était réputé jusque-là pour être une forteresse inviolable et particulièrement sécurisée. Suite à l’affaire XcodeGhost (cf. XcodeGhost : un nouveau…