iVerify descubrió que P7 DarkSword puede buscar aplicaciones de monederos de criptomonedas y extraer datos de imToken de iPhones que ya han sido comprometidos. También puede recopilar contraseñas, notas de Apple, fotos y archivos de aplicaciones.

El ciclo predeterminado de 15 segundos busca comandos del atacante; no garantiza que se extraigan datos del monedero en ese intervalo. Los investigadores confirmaron que no se ha producido ningún robo de criptomonedas ni se han eludido las últimas actualizaciones de iOS.