C
月内に
macOS向けに、Zoomの偽インストールプログラムを装ったバックドア型マルウェア「CloudSyncD」が拡散しています
📌 一言でいうと
macOS向けに、Zoomの偽インストールプログラムを装ったバックドア型マルウェア「CloudSyncD」が拡散しています。攻撃者はソーシャルエンジニアリングを用いて、ユーザーにmacOSのセキュリティ設定を回避させ、管理者パスワードを入力させることで高い権限で動作させます。感染すると、デバイス情報やユーザー名の収集が行われ、外部サーバーから追加の命令やプログラムを受信することが可能です。
🔍該当判定
- 社内でMac（macOS）を利用している
- Zoomを公式サイト以外（非正規サイトやメールのリンク等）からインストールした記憶がある
- MacでZoomインストール時に「セキュリティ設定で『このまま開く』を許可してほしい」という指示に従った
- MacでZoomインストール時に、管理者のパスワード入力を求められ、実際に入力した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
公式のZoomウェブサイト以外からソフトウェアをインストールしないこと。macOSのセキュリティ警告を無視して「このまま開く」を選択したり、不審なプログラムに管理者パスワードを提供したりしないよう注意してください。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Zoomを装った偽ソフトによるウイルス感染に注意してください
お疲れさまです。情報システム担当です。
macOSを利用している方を対象に、Zoomの偽インストールプログラムを装ったマルウェア「CloudSyncD」が拡散していることが確認されました。
ご協力をお願いしたいこと:
1. Zoomなどのソフトウェアは、必ず公式サイトからのみダウンロードし、インストールしてください。
2. インストール時に「セキュリティ設定の変更」や「管理者パスワードの入力」を不自然に求められた場合は、絶対に入力せず、すぐに情報システム担当までご連絡ください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
macOSを利用している方を対象に、Zoomの偽インストールプログラムを装ったマルウェア「CloudSyncD」が拡散していることが確認されました。
ご協力をお願いしたいこと:
1. Zoomなどのソフトウェアは、必ず公式サイトからのみダウンロードし、インストールしてください。
2. インストール時に「セキュリティ設定の変更」や「管理者パスワードの入力」を不自然に求められた場合は、絶対に入力せず、すぐに情報システム担当までご連絡ください。
対応期限: 本日中
Subject: [Security Alert] Beware of Fake Zoom Installers for macOS
Dear employees,
We have received reports of a malware called "CloudSyncD" spreading via fake Zoom installation programs targeting macOS users.
Requested Actions:
1. Only download and install software, including Zoom, from official websites.
2. If you are prompted to bypass macOS security settings or enter your administrator password during an installation process that seems unusual, do NOT proceed and report it to the IT department immediately.
Deadline: Immediate
Dear employees,
We have received reports of a malware called "CloudSyncD" spreading via fake Zoom installation programs targeting macOS users.
Requested Actions:
1. Only download and install software, including Zoom, from official websites.
2. If you are prompted to bypass macOS security settings or enter your administrator password during an installation process that seems unusual, do NOT proceed and report it to the IT department immediately.
Deadline: Immediate