CloudSyncDは何を目的にMacへ潜伏するのですか？

A. 情報をすぐに盗まず、持続的な足場の確保を目的としています。

CloudSyncDは、偽のZoomインストーラーをきっかけにmacOS端末へ入り込むマルウェアです。

一般的なMac向けマルウェアに見られる、感染直後のブラウザ情報や暗号資産の窃取といった機能は含まれていません。

入力させた管理者パスワードも外部へ送信せず、見えにくい形で端末内の設定ファイルに保存します。このパスワードは、後からバックドアを管理者権限で実行し続けるために利用されます。

バックドアは外部のサーバと暗号化通信を続け、追加のコマンドを待つ仕組みになっています。

また、ファイルを残さずに実行する方法がうまくいかない場合には、別の方法に切り替えて実行する仕組みも備えています。

こうした点から、CloudSyncDは即座の情報窃取ではなく、macOS端末内に潜伏して持続的なアクセス権を確保することに特化したバックドアと言えます。

---

👉 詳細のブログはこちら

CloudSyncD：パスワードを盗まずに隠れているだけのmacOS向けバックドア https://constella-sec.jp/blog/hobokomo-securitynews/tips-1293/