11 kelimelik bir hatırlatma dizisi, 179 cihaz kataloğu; DarkSword, sadece bir web sayfasını açmanız yeterli olacak şekilde kripto varlıklarınızı çalmak için tasarlanmıştır. Ağ varlıkları haritalama şirketi Censys, 7 Ekim'de yayımladığı bir raporda, iOS için geliştirilen DarkSword exploit paketinin hâlâ kripto cüzdanlarını hedef aldığını doğruladı. Mağdurların hiçbir şey indirmesine gerek yok; sadece ayarlanmış bir web sayfasını açmaları yeterli. Saldırı zinciri, WebKit ve JavaScriptCore üzerinden kod yürütme sağlayarak tarayıcı kumandasından kaçar, çekirdeğe yetki yükseltir ve ardından uygulama başlatma ve ana ekranı yöneten SpringBoard sistem sürecine enjekte olur. Enjekte olduktan sonra görev yapan 18 cüzdan modülü vardır; her biri bir cüzdana karşılık gelir ve hedef uygulama başlatıldığında hemen enjekte edilir. MetaMask, Phantom, Trust Wallet, imToken gibi uygulamalar hedef alınır. Bu araçlar ticari bir modelle işletilmektedir. Kontrol panelinde 75 hesaplık bir liste bulunur; her hesap, komisyon oranı ve cihaz kotasıyla birlikte verilir. Ajanslar kendi dağıtım kanallarına sahiptir ve beyaz listede 60’tan fazla komut bulunur; her komutun yürütülmesi için ikinci bir onay gerekir.