Acum 1 h
Malware despre care se spune că ar suporta iOS 13–27.2, vândut pe forumuri din dark web
Potrivit ME News, pe 15 noiembrie (UTC+8), SlowMist CISO 23pds a anunțat că un instrument de control de la distanță, despre care se spune că ar suporta versiunile iOS 13–27.2, este scos la vânzare pe forumuri subterane, împreună cu un panou de control centralizat. Atacatorii ar livra linkuri de phishing prin SMS, aplicații de mesagerie sau e-mail; la interacțiunea utilizatorului, instrumentul încearcă să obțină acces la dispozitiv pentru a fura date din Keychain, istoricul conversațiilor, credențiale de acces la fișiere și informații legate de portofele de criptomonede, permițând totodată supravegherea camerei, microfonului, locației și ecranului, acces la shell de la distanță și administrarea mai multor dispozitive. Instrumentul ar avea șase capabilități: acces inițial, escaladarea privilegiilor, persistență după repornire, exfiltrare de date, monitorizare în timp real și control de la distanță, folosind tehnici precum ocolirea Pointer Authentication Code (PAC), evadarea din sandbox și obținerea de permisiuni de citire/scriere în kernel. CISO-ul SlowMist s-a declarat sceptic cu privire la compatibilitatea revendicată, sugerând că suportul pentru iOS 27.2 ar putea fi exagerat sau instabil, și a speculat că instrumentul ar putea fi o versiune îmbunătățită a Darksword. CISO-ul a îndemnat utilizatorii să își actualizeze cât mai repede sistemele, să evite accesarea linkurilor suspecte din SMS-uri, e-mailuri sau aplicații de mesagerie și să rămână vigilenți în privința securității dispozitivelor și a activelor crypto. (Sursa: ChainCatcher)