DarkSword恶意程序外泄,苹果用户面临数据泄露风险

据Gate News报道,3月23日,慢雾科技首席信息安全官23pds在社交平台发布警告,指出名为DarkSword的高级攻击工具已遭泄露,可能被用于针对iOS设备的定向入侵。

攻击链可实现远程数据提取与回传

该工具具备通过标准HTTP接口从受感染的iPhone与iPad中提取高精度取证数据的能力,攻击者可通过社会工程学或水坑攻击诱导用户访问恶意链接,从而完成隐蔽植入并实现敏感信息的远程上传。