Tin tức Odaily: CISO của SlowMist, 23pds, cho biết có người đang rao bán trên các diễn đàn ngầm một công cụ điều khiển từ xa được quảng cáo là hỗ trợ các hệ thống iOS 13 đến 27.2, đi kèm bảng điều khiển tập trung. Theo thông tin, kẻ tấn công có thể gửi liên kết lừa đảo qua SMS, ứng dụng nhắn tin hoặc email; sau khi người dùng nhấp vào, kẻ tấn công sẽ cố gắng giành quyền truy cập thiết bị và đánh cắp dữ liệu keychain, lịch sử trò chuyện, thông tin xác thực tệp và dữ liệu liên quan đến ví tiền mã hóa. Công cụ này còn được cho là hỗ trợ giám sát camera, micro, định vị và màn hình, cũng như remote Shell và quản lý đa thiết bị; sáu khả năng của nó bao gồm truy cập ban đầu, leo thang đặc quyền, duy trì hiện diện sau khi khởi động lại, trích xuất dữ liệu, giám sát thời gian thực và điều khiển từ xa, đồng thời liên quan đến các kỹ thuật như vượt qua xác thực con trỏ (PAC), thoát khỏi sandbox và giành quyền đọc/ghi kernel.
Odaily星球日报讯 慢雾 CISO 23pds 称，地下论坛有人兜售一款号称支持 iOS 13 至 27.2 系统的远程控制工具，并配有集中式控制面板。据称，攻击者可通过短信、聊天软件或邮件发送钓鱼链接，用户点击后，攻击者将尝试获取设备访问权限，并窃取钥匙串数据、聊天记录、文件凭据及加密钱包相关数据。该工具还宣称支持监控摄像头、麦克风、定位和屏幕，以及远程 Shell 和多设备管理；其六项能力包括初始访问、权限提升、重启后驻留、数据导出、实时监控和远程控制，并涉及绕过指针认证（PAC）、逃逸沙箱及获取内核读写权限等技术。
Bài viết đề xuất
