#iOS安全 #信息安全

#iOS安全 #信息安全 这次盗用😀的工具引发关注。 关于FomoPeek的事件，网络上持续热议了两天。 这是一套价值数百万美元的国家级iOS攻击武器，令人震惊的是，它竟然出现在一个只用5美元邀请奖励推广的撸毛App中。 这套攻击框架名为DarkSword。 谷歌威胁情报团队今年3月曾公开披露过它，当时连CZ都发推提醒大家更新系统。 这套武器最早由谁使用？ 是多个国家的情报机构。它一开始就是针对特定目标设计的，属于正经的国家级武器，iOS零日漏洞链在地下市场价值数百万美元。 今年3月，相关代码泄露到GitHub，随后金融诈骗团伙拿到源码，进行了两项改动：去除地理限制，增强钱包窃取功能，然后大范围扩散。 FomoPeek只是现阶段曝光的最新环节，绝非唯一。 据悉，这套技术已经在东南亚盗用虚拟资产的圈子里流传。菠菜平台和通道运营者都有人使用，不同方向的人员持有比例不小。 这套工具不仅限于App攻击，DarkSword还能通过网页端投毒。比如，打开一个被感染的网站并停留十几秒，同样会触发整条攻击链。…