RecodeX 重构消息，安全研究机构Censys在10月7日发布的报告中称，发现一套将iPhone攻击工具DarkSword与信息窃取工具Coruna结合的基础设施近期仍在运行。研究人员分析了5台相关服务器的公开目录，在服务器副本中发现11个钱包恢复助记词、179个设备数据目录，以及一个注册了75个账户的管理面板。报告指出，上述数字仅来自已获取的服务器副本，并不代表实际受害者总数或真实加密资产损失金额。分析显示，DarkSword利用苹果浏览器组件WebKit与JavaScriptCore的漏洞进入设备并突破浏览器沙箱，与Coruna处于不同攻击阶段。