10月2日，安全公司Jamf Threat Labs发文称，业界出现名为CloudSyncD的新型macOS恶意木马，该木马伪装成Zoom会议软件安装程序，通过山寨网站传播。
钓鱼安装程序界面与普通Mac安装程序相似，但背景图片列出所谓“安装步骤”，诱导用户打开“系统设置”，进入“隐私与安全性”，点击“仍要打开”并输入管理员密码。
随后恶意程序弹出伪造授权窗口再次索取密码，CloudSyncD会将密码与当前Mac账户验证，正确后写入伪装成Zoom配置文件的文件，并用不可见Unicode字符标记位置。后门读取密码并以管理员权限运行，每隔约8至16秒向服务器查询新指令。
安全公司建议Mac用户仅通过App Store下载应用，不应仅因安装提示输入管理员密码，在确认软件来源前避免继续安装。