CISO Маньву: Подпольный форум продает инструменты удаленного управления, которые якобы поддерживают iOS 13 до 27.2 и могут украсть данные ключей и зашифрованных кошельков

Медленный туман CISO 23pds опубликовал сообщение, в котором говорится, что на подпольном форуме кто-то продает инструмент удаленного управления, который якобы поддерживает системы iOS 13 до 27.2 и оснащен централизованной панелью управления. Утверждается, что злоумышленники могут отправлять фишинговые ссылки через SMS, мессенджеры или электронную почту, пытаясь получить доступ к устройству после того, как пользователь кликнет по ссылке, тем самым похищая данные из связки ключей (Keychain), историю чатов, учетные данные файлов и данные криптокошельков, а также могут контролировать камеры, микрофоны, местоположение и экран, поддерживая удаленный Shell и управление несколькими устройствами.

Этот инструмент утверждает, что обладает шестью возможностями: начальный доступ, повышение привилегий, сохранение после перезагрузки, экспорт данных, мониторинг в реальном времени и удаленное управление, включая обход проверки указателей (PAC), побег из песочницы и получение прав на чтение и запись ядра. Однако Медленный туман CISO выражает сомнения в его совместимости, полагая, что утверждение о поддержке iOS 27.2 может быть преувеличением или иметь проблемы со стабильностью, и предполагает, что этот инструмент может быть обновленной версией Darksword, одновременно предупреждая пользователей своевременно обновлять систему, осторожно кликать на неизвестные ссылки в SMS, электронной почте и мессенджерах, а также обращать внимание на безопасность устройств и криптоактивов.