PANewsが11月15日に伝えたところによると、SlowMistのCISOである23pds氏は、地下フォーラムでiOS 13から27.2までのシステムに対応すると称する遠隔操作ツールが集中管理パネルとともに販売されていると投稿した。攻撃者はSMS、チャットアプリ、メールでフィッシングリンクを送り、ユーザーがクリックするとデバイスへのアクセス権の取得を試み、キーチェーン（Keychain）データ、チャット履歴、ファイル認証情報、暗号資産ウォレット関連データを窃取できるほか、カメラ、マイク、位置情報、画面を監視し、リモートShellや複数デバイスの管理にも対応するとされる。
同ツールは初期アクセス、権限昇格、再起動後の残留、データ持ち出し、リアルタイム監視、遠隔操作という6つの能力を備えると謳っており、ポインタ認証（PAC）のバイパス、サンドボックス脱出、カーネルの読み書き権限取得などの技術に関わるとしている。ただし、SlowMistのCISOはその互換性に疑問を呈しており、iOS 27.2への対応をうたう点は誇張や安定性の問題がある可能性があるとし、同ツールがDarkswordのアップグレード版である可能性を推測している。また、ユーザーに対してシステムを速やかに更新すること、SMS、メール、チャットアプリ内の不審なリンクを慎重にクリックしないこと、デバイスと暗号資産の安全に注意することを呼びかけた。
