iVerifyは、P7 DarkSwordが暗号資産ウォレットアプリをスキャンし、すでに侵害されたiPhoneからimTokenのデータを窃取できることを確認しました。また、パスワード、Apple Notes、写真、アプリのファイルも収集できます。

デフォルトの15秒間隔で行われるのは攻撃者のコマンドの確認であり、その間隔でウォレットのデータが必ず窃取されるわけではありません。研究者らは、暗号資産の窃取が実際に完了したことも、最新のiOSセキュリティパッチを回避したことも確認していません。