Slow Mist CISO:地下フォーラムでiOS 13から27.2をサポートすると謳う遠隔操作ツールが販売中
Odaily報道:Slow MistのCISO 23pds氏によると、地下フォーラムでiOS 13から27.2システムをサポートすると謳う遠隔操作ツールが集中管理パネル付きで販売されている。伝えられるところによると、攻撃者はSMS、チャットアプリ、またはメールでフィッシングリンクを送信し、ユーザーがクリックするとデバイスへのアクセス権限の取得を試み、キーチェーンデータ、チャット履歴、ファイル認証情報、および暗号資産ウォレット関連データを窃取する。このツールはさらに、カメラ、マイク、位置情報、画面の監視、およびリモートシェルとマルチデバイス管理をサポートすると宣伝されており、その6つの機能には初期アクセス、権限昇格、再起動後の永続化、データ流出、リアルタイム監視、遠隔操作が含まれ、ポインタ認証(PAC)のバイパス、サンドボックスからの脱出、カーネルの読み書き権限の取得などの技術にも関与している。
