En pågående cyberkampanj som tidigare främst riktat in sig på Windows har nu även fått stöd för macOS. Säkerhetsföretaget Securonix har hittat ett falskt installationspaket för Zoom som kan installera ScreenConnect. Det är ett legitimt fjärrstyrningsverktyg som i det här fallet kopplas till angriparnas egna servrar. När programmet väl är installerat kan en angripare få full fjärråtkomst till datorn, samtidigt som aktiviteten kan se ut som vanlig IT-support. Några bekräftade Mac-infektioner har däremot inte hittats och det är fortfarande oklart hur det falska installationspaketet sprids.
Kampanjen använder även falska Adobe-uppdateringar, dokument och systemverktyg för att lura användare att starta installationen. För Mac-användare är rådet ganska så enkelt: installera bara uppdateringar via apparnas inbyggda funktioner eller direkt från utvecklarens webbplats. Ett känt programnamn eller en giltig signatur är ingen garanti för att installationen är säker.