슬로우 미스트 CISO: 지하 포럼에서 iOS 13부터 27.2까지 지원한다고 주장하는 원격 제어 도구를 판매하며, 키체인 및 암호화 지갑 데이터를 탈취할 수 있습니다

느린 안개 CISO 23pds가 발표한 바에 따르면, 지하 포럼에서 iOS 13부터 27.2 시스템을 지원한다고 주장하는 원격 제어 도구가 판매되고 있으며, 중앙 집중식 제어 패널이 포함되어 있습니다. 공격자는 문자 메시지, 채팅 소프트웨어 또는 이메일을 통해 피싱 링크를 전달하고, 사용자가 클릭하면 장치 접근 권한을 얻으려 시도하여 키체인 데이터, 채팅 기록, 파일 자격 증명 및 암호화 지갑 관련 데이터를 탈취할 수 있으며, 카메라, 마이크, 위치 및 화면을 모니터링할 수 있고 원격 셸 및 다중 장치 관리도 지원합니다.

이 도구는 초기 접근, 권한 상승, 재부팅 후 상주, 데이터 내보내기, 실시간 모니터링 및 원격 제어의 여섯 가지 기능을 갖추고 있다고 주장하며, 포인터 인증 우회(PAC), 샌드박스 탈출 및 커널 읽기/쓰기 권한 획득 등의 기술을 포함합니다. 그러나 느린 안개 CISO는 그 호환성에 의문을 제기하며, iOS 27.2 지원 주장이 과장되었거나 안정성 문제를 가질 수 있다고 생각하고, 이 도구가 Darksword의 업그레이드 버전일 가능성이 있다고 추측하며, 사용자에게 시스템을 즉시 업데이트하고 문자 메시지, 이메일 및 채팅 소프트웨어의 불명확한 링크를 신중하게 클릭할 것을 권고하며, 장치 및 암호화 자산의 안전에 주의할 것을 당부했습니다.