慢霧 CISO：地下論壇兜售號稱支持 iOS 13 至 27.2 的遠程控制工具，可竊取鑰匙串及加密錢包數據

ChainCatcher 消息，慢霧 CISO 23pds 發文稱，地下論壇有人兜售一款號稱支持 iOS 13 至 27.2 系統的遠程控制工具，並配有集中式控制面板。攻擊者據稱可通過簡訊、聊天軟體或郵件投遞釣魚連結，在用戶點擊後嘗試獲取設備訪問權限，進而竊取鑰匙串（Keychain）數據、聊天記錄、文件憑據及加密錢包相關數據，還可監控攝影頭、麥克風、定位和螢幕，並支持遠程 Shell 及多設備管理。

該工具宣稱具備初始訪問、權限提升、重啟後駐留、數據導出、實時監控和遠程控制六項能力，涉及繞過指針認證（PAC）、逃逸沙箱及獲取內核讀寫權限等技術。不過，慢霧 CISO 對其相容性表示懷疑，認為其宣稱支持 iOS 27.2 可能存在誇大或穩定性問題，並推測該工具可能是 Darksword 的升級版本，其同時提醒用戶及時更新系統，謹慎點擊簡訊、郵件及聊天軟體中的不明連結，注意設備和加密資產安全。