Falso instalador de Zoom distribuye backdoor CloudSyncD en macOS

3 de octubre de 2026 · Por Erick Marin

Qué pasó

Investigadores de seguridad identificaron una campaña de malware que distribuye un instalador falso de Zoom para macOS. El archivo dropper contiene incrustado un binario Mach-O universal de aproximadamente 756 KB (en su versión de desarrollo), que se extrae y ejecuta en tiempo real una vez que la víctima instala el supuesto software.

El binario extraído corresponde a un backdoor denominado CloudSyncD, que otorga a los atacantes acceso persistente al sistema comprometido. La campaña se suma a una tendencia creciente de ataques dirigidos específicamente a usuarios de macOS, aprovechando la confianza en aplicaciones populares de videoconferencia como Zoom para lograr la ejecución inicial del malware.

Aunque el reporte original no detalla el vector de distribución exacto (sitios falsos, anuncios maliciosos o correos de phishing), este tipo de campañas suele propagarse mediante búsquedas envenenadas (SEO poisoning) o enlaces compartidos en redes sociales y correo corporativo.

Qué significa para empresas en LatAm

El uso creciente de dispositivos macOS en entornos corporativos de LatAm, especialmente en equipos ejecutivos, de diseño y desarrollo, convierte a este tipo de campañas en una amenaza real para organizaciones que no cuentan con controles de seguridad endpoint específicos para este sistema operativo. La ingeniería social basada en software legítimo (como Zoom) es efectiva porque los empleados confían en estas herramientas de uso diario.

Un backdoor persistente como CloudSyncD podría permitir exfiltración de datos corporativos, movimiento lateral hacia otros sistemas de la red y comprometer información sensible de clientes o proyectos, especialmente en sectores con alta adopción de Mac como consultoría, medios y tecnología.

Qué hacer ahora

1. Descargar Zoom y otro software de videoconferencia únicamente desde los sitios oficiales del fabricante, nunca desde enlaces de terceros o anuncios.
2. Desplegar soluciones de EDR/antimalware compatibles con macOS en todos los equipos corporativos Apple.
3. Capacitar a los empleados sobre los riesgos de instaladores falsos y técnicas de SEO poisoning dirigidas a buscar software popular.
4. Revisar procesos y conexiones de red inusuales en equipos macOS, buscando indicios de binarios Mach-O no reconocidos o persistencia anómala.
5. Restringir permisos de instalación de software en equipos corporativos mediante políticas de gestión de dispositivos (MDM).