RecodeX 重构消息，研究人员披露一款名为P7 DarkSword的iOS间谍软件变种，其名称来自攻击者修改代码时使用的p7_变量前缀。该变种在隐蔽性、稳定性与功能上均有升级，通过移除调试日志、减少进程注入次数等方式降低设备痕迹。

该植入程序每15秒可与攻击者服务器进行双向远程控制通信，支持外传照片、备忘录、应用数据、钥匙串信息、加密钱包相关数据及任意指定文件，并可执行文件读取、应用枚举、JavaScript执行等远程指令。研究人员称其运营者仍在持续迭代该程序。