PANews 11月15日消息，慢霧CISO 23pds發文稱，地下論壇有人兜售一款號稱支援iOS 13至27.2系統的遠端控制工具，並配有集中式控制面板。攻擊者據稱可透過簡訊、聊天軟體或郵件投遞釣魚連結，在使用者點擊後嘗試取得裝置存取權限，進而竊取鑰匙圈（Keychain）資料、聊天記錄、檔案憑證及加密錢包相關資料，還可監控攝影機、麥克風、定位和螢幕，並支援遠端Shell及多裝置管理。
該工具宣稱具備初始存取、權限提升、重啟後駐留、資料匯出、即時監控和遠端控制六項能力，涉及繞過指標認證（PAC）、逃逸沙箱及取得核心讀寫權限等技術。不過，慢霧CISO對其相容性表示懷疑，認為其宣稱支援iOS 27.2可能存在誇大或穩定性問題，並推測該工具可能是Darksword的升級版本，其同時提醒使用者及時更新系統，謹慎點擊簡訊、郵件及聊天軟體中的不明連結，注意裝置和加密資產安全。
