PANews 11월 15일 소식, 슬로우미스트(SlowMist) CISO 23pds가 지하 포럼에서 iOS 13~27.2 시스템 지원을 표방하는 원격 제어 도구가 집중 관리 콘솔과 함께 판매되고 있다고 밝혔다. 공격자는 문자, 메신저, 이메일로 피싱 링크를 유포해 사용자가 클릭하면 기기 접근 권한 확보를 시도한 뒤 키체인(Keychain) 데이터, 채팅 기록, 파일 자격 증명, 암호화폐 지갑 관련 데이터를 탈취할 수 있으며, 카메라·마이크·위치·화면 모니터링과 원격 셸, 다중 기기 관리도 지원한다고 주장된다.
해당 도구는 초기 접근, 권한 상승, 재부팅 후 상주, 데이터 유출, 실시간 모니터링, 원격 제어의 6가지 기능을 갖췄다고 선전하며 포인터 인증(PAC) 우회, 샌드박스 탈출, 커널 읽기·쓰기 권한 획득 등의 기술이 관련돼 있다. 다만 슬로우미스트 CISO는 호환성에 의문을 제기하며 iOS 27.2 지원 주장은 과장이거나 안정성 문제가 있을 수 있다고 봤고, 이 도구가 Darksword의 업그레이드 버전일 가능성을 추정했다. 아울러 시스템을 제때 업데이트하고 문자·이메일·메신저의 출처 불명 링크 클릭을 삼가며 기기와 암호화폐 자산 보안에 유의할 것을 당부했다.
