慢雾CISO称地下论坛兜售号称支持iOS 13至27.2的远程控制工具，可窃取钥匙串及加密钱包数据
内容摘要
慢雾CISO 23pds发文称，地下论坛有人兜售一款号称支持iOS 13至27.2、配有集中式控制面板的远程控制工具，攻击者可通过短信、聊天软件或邮件投递钓鱼链接获取设备访问权限，进而窃取钥匙串（Keychain）数据、聊天记录、文件凭据及加密钱包相关数据，并监控摄像头、麦克风、定位和屏幕。该工具宣称具备初始访问、权限提升、重启后驻留等六项能力。慢雾CISO对其兼容性表示怀疑，推测可能是Darksword升级版本，并提醒用户及时更新系统、谨慎点击不明链接。
来源：PANews · panewslab.com
打开原文所属事件
慢雾CISO警示地下论坛兜售iOS远控工具
慢雾CISO 23pds于11月15日披露，地下论坛有人兜售一款号称支持iOS 13至27.2、配有集中式控制面板的远程控制工具，可通过短信、聊天软件或邮件投递钓鱼链接获取设备访问权限，窃取钥匙串、聊天记录、文件凭据及加密钱包数据，并监控摄像头、麦克风、定位和屏幕。23pds对其兼容性表示怀疑，推测可能是Darksword升级版本，提醒用户及时更新系统、谨慎点击不明链接。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
加密钱包是什么？钱包地址、自托管、热钱包和硬件钱包入门
加密钱包让用户管理账户并发起签名或交易；资产记录在相应网络上。选择时应分别看密钥由谁控制、设备是否联网、备份方式、支持网络与实际恢复路径。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
慢雾首席信息安全官称地下论坛兜售疑似 iOS 远控工具
查看摘要与出处
据慢雾首席信息安全官 23pds 11 月 15 日披露，地下论坛有人兜售一款号称支持 iOS 13 至 27.2 的远程控制工具，宣称可通过钓鱼链接获取设备访问权限并提取加密钱包数据，声称具备权限提升、重启后驻留、数据导出、实时监控和远程控制能力，涉及钥匙串、聊天记录及文件等数据。23pds 对其支持 iOS 27.2 的能力和稳定性表示怀疑，推测其可能是 Darksword 的升级版本，并提醒用户及时更新系统、注意安全。
核对原文 ↗