https://cyberveille.ch/tags/unicode-steganography/ Recent content in Unicode-Steganography on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 05 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-05-cloudsyncd-backdoor-macos-en-deux-etapes-dissimule-dans-un-faux-installateur-zoom/ Mon, 05 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-05-cloudsyncd-backdoor-macos-en-deux-etapes-dissimule-dans-un-faux-installateur-zoom/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 30 septembre 2026, Jamf Threat Labs publie une analyse technique détaillée de <strong>CloudSyncD</strong>, un backdoor macOS en deux étapes découvert lors d&rsquo;une surveillance de routine sur VirusTotal. Le malware a été identifié pour la première fois le 15 septembre 2026 dans une version encore en développement, puis des builds configurés contre une infrastructure live ont été observés deux jours plus tard.</p> <h2 id="-vecteur-dinfection-et-stage-1-dropper">🎭 Vecteur d&rsquo;infection et Stage 1 (dropper)</h2> <p>CloudSyncD est distribué via une <strong>image disque (DMG) se faisant passer pour un installateur Zoom légitime</strong>. Le bundle est signé ad-hoc, ce qui déclenche le blocage Gatekeeper, mais l&rsquo;image d&rsquo;arrière-plan contient des instructions pour contourner cette protection manuellement.</p>