这次盗U的工具……
1/2
这次盗U的工具……
FomoPeek的事刷了两天了。
一套标价几百万美元的国家级iOS攻击武器，怎么会出现在一个5U邀请奖励的撸毛App里。
这套攻击框架的来头：它叫DarkSword
Google威胁情报团队今年3月公开披露的，当时cz也发推提醒更新系统
这东西最早谁在用？
是各国情报机构拿来搞情报的，一开始就是针对特定人群，正儿八经的国家级武器，这种iOS零日漏洞链在地下市场标价几百万美元。
3月份代码泄露到GitHub，金融诈骗团伙拿到源码，做了两件事：去掉地理限制，加强钱包窃取模块。然后广撒网。
FomoPeek是目前曝光的最新一环，但绝对不是唯一一个。
了解到的情况，这套技术在东南亚做盗U的圈子里已经在流通了。搞菠菜的在用，搞通道的在用，不同方向的人都有一定比例拿到了。
而且不止App这一种打法，DarkSword支持网页端投递，你Safari打开一个被投毒的网站，停留十几秒，同样能触发整条攻击链。
以前盗U靠假客服、钓鱼链接、授权骗签，本质靠的是你犯错。现在你什么都没做错，装了个正版App，点开了一个正常网页，整台手机的密钥材料就可能全暴露了。
华人头条 全民吃瓜
西港助手 新人红包
国产传媒 全民探花
听说｜文案馆 有偿投稿
