Atenção: Falso instalador do Zoom para Mac contorna o Gatekeeper

Uma nova ameaça disfarçada de instalador do Zoom para macOS utiliza instruções enganosas para contornar o Gatekeeper e roubar dados dos utilizadores.

Uma ameaça disfarçada de aplicação legítima

A empresa de cibersegurança Jamf identificou uma campanha de malware que utiliza um falso instalador da aplicação de videoconferência Zoom para infetar computadores Mac. A ameaça, denominada CloudSyncD, consegue contornar a proteção Gatekeeper da Apple, um mecanismo desenhado para impedir a execução de software não verificado.

O malware chega ao dispositivo como uma imagem de disco (ficheiro .dmg) que, ao ser montada, apresenta um layout visualmente semelhante a um instalador legítimo. Contudo, a diferença reside no fundo da janela: em vez de um design padrão, o instalador exibe instruções numeradas que guiam o utilizador através de um processo para desativar manualmente as proteções de segurança do sistema nas Definições do Sistema.

Como funciona o ataque

• Engenharia social: O instalador instrui a vítima a navegar até 'Privacidade e Segurança' e selecionar a opção 'Abrir na mesma' para contornar o Gatekeeper.
• Instalação real e maliciosa: Embora o Zoom seja efetivamente instalado, o pacote inclui um infostealer que opera em segundo plano.
• Roubo de dados: Uma vez instalado, o software malicioso tem a capacidade de capturar dados introduzidos pelo utilizador e enviá-los para o servidor dos atacantes com uma frequência que pode chegar aos oito segundos.

A Apple utiliza o Gatekeeper para garantir que apenas aplicações notariadas pela empresa sejam executadas sem avisos adicionais. Ao convencer o utilizador a realizar os passos de segurança manualmente, os atacantes conseguem contornar esta barreira de forma eficaz.

Recomendamos que instales aplicações apenas através da Mac App Store oficial ou diretamente dos websites dos programadores de confiança, evitando ficheiros descarregados de fontes desconhecidas.

Fontes

• https://9to5mac.com/2026/10/01/this-fake-mac-zoom-installer-has-a-sneaky-way-to-bypass-gatekeeper/