Tin tức Odaily: CISO của SlowMist, 23pds, cho biết có người đang rao bán trên các diễn đàn ngầm một công cụ điều khiển từ xa được quảng cáo là hỗ trợ các hệ thống iOS 13 đến 27.2, đi kèm bảng điều khiển tập trung. Theo thông tin, kẻ tấn công có thể gửi liên kết lừa đảo qua SMS, ứng dụng nhắn tin hoặc email; sau khi người dùng nhấp vào, kẻ tấn công sẽ cố gắng giành quyền truy cập thiết bị và đánh cắp dữ liệu keychain, lịch sử trò chuyện, thông tin xác thực tệp và dữ liệu liên quan đến ví tiền mã hóa. Công cụ này còn được cho là hỗ trợ giám sát camera, micro, định vị và màn hình, cũng như remote Shell và quản lý đa thiết bị; sáu khả năng của nó bao gồm truy cập ban đầu, leo thang đặc quyền, duy trì hiện diện sau khi khởi động lại, trích xuất dữ liệu, giám sát thời gian thực và điều khiển từ xa, đồng thời liên quan đến các kỹ thuật như vượt qua xác thực con trỏ (PAC), thoát khỏi sandbox và giành quyền đọc/ghi kernel.
