慢雾提醒警惕新型 iOS 攻击工具，涉及钱包数据及登录凭据泄露风险

吴说获悉，慢雾首席信息安全官 23pds 发文警告，地下论坛正在兜售一款声称支持 iOS 13 至 27.2 的远程控制工具，攻击者可通过钓鱼链接诱导用户访问恶意页面，并利用系统漏洞绕过安全机制、提取加密钱包数据及 Keychain（钥匙串）中的敏感信息。据卖家宣称，该工具还具备设备重启后持续访问、远程控制及实时监控摄像头、麦克风和屏幕等能力。23pds 认为，该工具可能是 DarkSword 攻击工具的升级版本，但对其支持 iOS 27.2 的有效性及稳定性存疑。他建议用户及时更新系统，并提高安全防范意识。