深潮 TechFlow · Web3 资讯·· 5 小时前
慢雾首席信息安全官称地下论坛兜售疑似 iOS 远控工具
内容摘要
据慢雾首席信息安全官 23pds 11 月 15 日披露，地下论坛有人兜售一款号称支持 iOS 13 至 27.2 的远程控制工具，宣称可通过钓鱼链接获取设备访问权限并提取加密钱包数据，声称具备权限提升、重启后驻留、数据导出、实时监控和远程控制能力，涉及钥匙串、聊天记录及文件等数据。23pds 对其支持 iOS 27.2 的能力和稳定性表示怀疑，推测其可能是 Darksword 的升级版本，并提醒用户及时更新系统、注意安全。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
慢雾CISO警示地下论坛兜售iOS远控工具
慢雾CISO 23pds于11月15日披露，地下论坛有人兜售一款号称支持iOS 13至27.2、配有集中式控制面板的远程控制工具，可通过短信、聊天软件或邮件投递钓鱼链接获取设备访问权限，窃取钥匙串、聊天记录、文件凭据及加密钱包数据，并监控摄像头、麦克风、定位和屏幕。23pds对其兼容性表示怀疑，推测可能是Darksword升级版本，提醒用户及时更新系统、谨慎点击不明链接。
查看完整事件与时间线 →综述整理于
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
慢雾CISO称地下论坛兜售号称支持iOS 13至27.2的远程控制工具，可窃取钥匙串及加密钱包数据
查看摘要与出处
慢雾CISO 23pds发文称，地下论坛有人兜售一款号称支持iOS 13至27.2、配有集中式控制面板的远程控制工具，攻击者可通过短信、聊天软件或邮件投递钓鱼链接获取设备访问权限，进而窃取钥匙串（Keychain）数据、聊天记录、文件凭据及加密钱包相关数据，并监控摄像头、麦克风、定位和屏幕。该工具宣称具备初始访问、权限提升、重启后驻留等六项能力。慢雾CISO对其兼容性表示怀疑，推测可能是Darksword升级版本，并提醒用户及时更新系统、谨慎点击不明链接。
核对原文 ↗