CISO của Manwu: Diễn đàn ngầm bán công cụ điều khiển từ xa được cho là hỗ trợ iOS 13 đến 27.2, có thể đánh cắp dữ liệu chuỗi khóa và ví mã hóa

Manh Vũ CISO 23pds đã công bố rằng, trong các diễn đàn ngầm có người bán một công cụ điều khiển từ xa được cho là hỗ trợ hệ thống iOS 13 đến 27.2, và đi kèm với bảng điều khiển tập trung.

Các kẻ tấn công được cho là có thể gửi liên kết lừa đảo qua tin nhắn, phần mềm trò chuyện hoặc email, và khi người dùng nhấp vào, chúng sẽ cố gắng lấy quyền truy cập thiết bị, từ đó đánh cắp dữ liệu chuỗi khóa (Keychain), lịch sử trò chuyện, thông tin tài liệu và dữ liệu liên quan đến ví mã hóa, cũng như có thể giám sát camera, microphone, định vị và màn hình, và hỗ trợ Shell từ xa và quản lý nhiều thiết bị.

Công cụ này tuyên bố có sáu khả năng: truy cập ban đầu, nâng cao quyền hạn, duy trì sau khi khởi động lại, xuất dữ liệu, giám sát thời gian thực và điều khiển từ xa, liên quan đến việc vượt qua xác thực con trỏ (PAC), thoát khỏi sandbox và lấy quyền đọc/ghi kernel.

Tuy nhiên,Manh Vũ CISO bày tỏ nghi ngờ về tính tương thích của nó, cho rằng tuyên bố hỗ trợ iOS 27.2 có thể là phóng đại hoặc có vấn đề về độ ổn định, và suy đoán rằng công cụ này có thể là phiên bản nâng cấp của Darksword, đồng thời nhắc nhở người dùng kịp thời cập nhật hệ thống, cẩn thận khi nhấp vào các liên kết không rõ ràng trong tin nhắn, email và phần mềm trò chuyện, chú ý đến an toàn thiết bị và tài sản mã hóa.