Loading...
慢雾 CISO 23pds 表示,地下论坛有人兜售一款号称支持 iOS 13 至 27.2 系统的远程控制工具,该工具配有集中式控制面板。攻击者可通过短信、聊天软件或邮件投递钓鱼链接,在用户点击后获取设备访问权限,进而窃取钥匙串(Keychain)数据、聊天记录、文件凭据及加密钱包相关数据,并可监控摄像头、麦克风、定位和屏幕,同时支持远程 Shell 及多设备管理。 该工具具备初始访问、权限提升、重启后驻留、数据导出、实时监控和远程控制六项能力,涉及绕过指针认证(PAC)、逃逸沙箱及获取内核读写权限等技术。