慢雾 CISO：地下论坛兜售号称支持 iOS 13 至 27.2 的远程控制工具，可窃取钥匙串及加密钱包数据

ChainCatcher 消息，慢雾 CISO 23pds 发文称，地下论坛有人兜售一款号称支持 iOS 13 至 27.2 系统的远程控制工具，并配有集中式控制面板。攻击者据称可通过短信、聊天软件或邮件投递钓鱼链接，在用户点击后尝试获取设备访问权限，进而窃取钥匙串（Keychain）数据、聊天记录、文件凭据及加密钱包相关数据，还可监控摄像头、麦克风、定位和屏幕，并支持远程 Shell 及多设备管理。

该工具宣称具备初始访问、权限提升、重启后驻留、数据导出、实时监控和远程控制六项能力，涉及绕过指针认证（PAC）、逃逸沙箱及获取内核读写权限等技术。不过，慢雾 CISO 对其兼容性表示怀疑，认为其宣称支持 iOS 27.2 可能存在夸大或稳定性问题，并推测该工具可能是 Darksword 的升级版本，其同时提醒用户及时更新系统，谨慎点击短信、邮件及聊天软件中的不明链接，注意设备和加密资产安全。