地下论坛兜售支持 iOS 13 至 27.2 远程工具

据 Woofun AI 消息， CISO 发文披露，地下论坛有人兜售一款号称支持 iOS 13 至 27.2 系统的远程控制工具，并配有集中式控制面板。攻击者可通过短信、聊天软件或邮件投递钓鱼链接，在用户点击后尝试获取设备访问权限。该工具旨在窃取钥匙串数据、聊天记录、文件凭据及加密钱包相关数据，同时支持监控摄像头、麦克风、定位和屏幕，并提供远程 Shell 及多设备管理功能。工具宣称具备初始访问、权限提升、重启后驻留、数据导出、实时监控和远程控制六项能力，涉及绕过指针认证、逃逸沙箱及获取内核读写权限等技术。慢雾 CISO 对该工具宣称支持 iOS 27.2 的兼容性表示怀疑，认为可能存在夸大或稳定性问题，并推测该工具可能是 Darksword 的升级版本。