慢霧CISO：地下論墰兜售號稱支持iOS 13至27.2的遠程控製工具，可竊取鈅匙串及加密錢包數據

據PANews發布，PANews 11月15日消息，慢霧CISO 23pds發文稱，地下論墰有人兜售一款號稱支持iOS 13至27.2系統的遠程控製工具，並配有集中式控製面板。攻擊者據稱可通過短信、聊天軟件或郵件投遞釣魚鏈接，在用戶點擊後嘗試獲取設備訪問權限，進而竊取鈅匙串（Keychain）數據、聊天記彔、文件憑據及加密錢包相關數據，還可監控攝像頭、麥克風、定位和屏幕，並支持遠程Shell及多設備管理。 該工具宣稱具備初始訪問、權限提昇、重啓後駐留、數據導出、實時監控和遠程控製六項能力，涉及繞過指針認証（PAC）、逃逸沙箱及獲取內覈讀寫權限等技術。