CISO của Manwu: Diễn đàn ngầm bán công cụ điều khiển từ xa được cho là hỗ trợ iOS 13 đến 27.2, có thể đánh cắp dữ liệu chuỗi khóa và ví mã hóa

Màn Sương CISO 23pds đã phát biểu rằng, trên diễn đàn ngầm có người bán một công cụ điều khiển từ xa được cho là hỗ trợ hệ thống iOS 13 đến 27.2, và đi kèm với bảng điều khiển tập trung. Kẻ tấn công được cho là có thể gửi liên kết lừa đảo qua tin nhắn, phần mềm trò chuyện hoặc email, và khi người dùng nhấp vào, sẽ cố gắng lấy quyền truy cập thiết bị, từ đó đánh cắp dữ liệu chuỗi khóa (Keychain), lịch sử trò chuyện, thông tin tài liệu và dữ liệu liên quan đến ví mã hóa, cũng như có thể giám sát camera, microphone, định vị và màn hình, và hỗ trợ Shell từ xa và quản lý nhiều thiết bị.

Công cụ này tuyên bố có sáu khả năng: truy cập ban đầu, nâng cao quyền hạn, duy trì sau khi khởi động lại, xuất dữ liệu, giám sát thời gian thực và điều khiển từ xa, liên quan đến việc vượt qua xác thực con trỏ (PAC), thoát khỏi hộp cát và lấy quyền đọc/ghi nhân. Tuy nhiên,Màn Sương CISO bày tỏ nghi ngờ về tính tương thích của nó, cho rằng tuyên bố hỗ trợ iOS 27.2 có thể phóng đại hoặc có vấn đề về độ ổn định, và suy đoán rằng công cụ này có thể là phiên bản nâng cấp của Darksword, đồng thời nhắc nhở người dùng cập nhật hệ thống kịp thời, cẩn thận khi nhấp vào các liên kết không rõ ràng trong tin nhắn, email và phần mềm trò chuyện, chú ý đến an toàn thiết bị và tài sản mã hóa.