慢雾 CISO：地下フォーラムで iOS 13 から 27.2 までサポートすると称するリモートコントロールツールが販売されており、キーチェーンや暗号ウォレットデータを盗むことができる。

慢雾 CISO 23pds が発表したところによると、地下フォーラムで iOS 13 から 27.2 システムをサポートすると称するリモートコントロールツールが販売されており、集中管理パネルが付属しています。攻撃者は、SMS、チャットアプリ、またはメールを通じてフィッシングリンクを配信し、ユーザーがクリックするとデバイスへのアクセス権を取得しようとし、キー チェーンデータ、チャット履歴、ファイルの資格情報、暗号ウォレット関連データを盗むことができ、さらにカメラ、マイク、位置情報、画面を監視し、リモートシェルおよび複数デバイス管理をサポートします。

このツールは、初期アクセス、権限昇格、再起動後の常駐、データエクスポート、リアルタイム監視、リモートコントロールの 6 つの機能を備えていると主張しており、ポインタ認証（PAC）の回避、サンドボックスの脱出、カーネルの読み書き権限の取得などの技術に関与しています。しかし、慢雾 CISO はその互換性に疑問を呈し、iOS 27.2 をサポートするとする主張には誇張や安定性の問題がある可能性があると考え、このツールは Darksword のアップグレード版である可能性があると推測しています。また、ユーザーに対してシステムを適時更新し、SMS、メール、チャットアプリ内の不明なリンクを慎重にクリックし、デバイスと暗号資産の安全に注意するよう警告しています。