慢雾CISO：地下论坛兜售号称支持iOS 13至27.2的远程控制工具

Odaily星球日报讯 慢雾 CISO 23pds 称，地下论坛有人兜售一款号称支持 iOS 13 至 27.2 系统的远程控制工具，并配有集中式控制面板。据称，攻击者可通过短信、聊天软件或邮件发送钓鱼链接，用户点击后，攻击者将尝试获取设备访问权限，并窃取钥匙串数据、聊天记录、文件凭据及加密钱包相关数据。该工具还宣称支持监控摄像头、麦克风、定位和屏幕，以及远程 Shell 和多设备管理；其六项能力包括初始访问、权限提升、重启后驻留、数据导出、实时监控和远程控制，并涉及绕过指针认证（PAC）、逃逸沙箱及获取内核读写权限等技术。