慢雾CISO：地下论坛兜售号称支持iOS 13至27.2的远程控制工具，可窃取钥匙串及加密钱包数据

PANews 11月15日消息，慢雾CISO 23pds发文称，地下论坛有人兜售一款号称支持iOS 13至27.2系统的远程控制工具，并配有集中式控制面板。攻击者据称可通过短信、聊天软件或邮件投递钓鱼链接，在用户点击后尝试获取设备访问权限，进而窃取钥匙串（Keychain）数据、聊天记录、文件凭据及加密钱包相关数据，还可监控摄像头、麦克风、定位和屏幕，并支持远程Shell及多设备管理。 该工具宣称具备初始访问、权限提升、重启后驻留、数据导出、实时监控和远程控制六项能力，涉及绕过指针认证（PAC）、逃逸沙箱及获取内核读写权限等技术。