慢雾CISO：地下论坛兜售号称支持iOS 13至27.2的远程控制工具，可窃取钥匙串及加密钱包数据

慢雾CISO 23pds发文称，地下论坛有人兜售一款号称支持iOS 13至27.2系统的远程控制工具，并配有集中式控制面板。攻击者据称可通过短信、聊天软件或邮件投递钓鱼链接，在用户点击后尝试获取设备访问权限，进而窃取钥匙串（Keychain）数据、聊天记录、文件凭据及加密钱包相关数据，还可监控摄像头、麦克风、定位和屏幕，并支持远程Shell及多设备管理。

该工具宣称具备初始访问、权限提升、重启后驻留、数据导出、实时监控和远程控制六项能力，涉及绕过指针认证（PAC）、逃逸沙箱及获取内核读写权限等技术。不过，慢雾CISO对其兼容性表示怀疑，认为其宣称支持iOS 27.2可能存在夸大或稳定性问题，并推测该工具可能是Darksword的升级版本，其同时提醒用户及时更新系统，谨慎点击短信、邮件及聊天软件中的不明链接，注意设备和加密资产安全。