继 DarkSword 相关利用代码公开后，其升级版本于开源平台出现，攻击基础设施于 9 月下旬上线运行。该恶意框架已形成涵盖漏洞投递、设备与数据采集、数据外传以及加密资产归集的完整攻击链，主要窃取钥匙串（Keychain）数据、本地文件、通信记录以及加密货币钱包数据，并具备钱包数据解密与资产转移功能。虽然该工具包声称支持 iOS 13 及以上版本，但实际有效攻击窗口主要集中在 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1 版本，其他多数版本尚不完整。
继 DarkSword 相关利用代码公开后，其升级版本于开源平台出现，攻击基础设施于 9 月下旬上线运行。该恶意框架已形成涵盖漏洞投递、设备与数据采集、数据外传以及加密资产归集的完整攻击链，主要窃取钥匙串（Keychain）数据、本地文件、通信记录以及加密货币钱包数据，并具备钱包数据解密与资产转移功能。虽然该工具包声称支持 iOS 13 及以上版本，但实际有效攻击窗口主要集中在 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1 版本，其他多数版本尚不完整。