iVerify обнаружила, что P7 DarkSword может сканировать уже взломанные iPhone в поисках приложений криптокошельков и извлекать данные imToken. Кроме того, он может собирать пароли, заметки Apple Notes, фотографии и файлы приложений.

Цикл по умолчанию длится 15 секунд: в это время программа проверяет, не поступили ли команды от злоумышленника, а не гарантированно извлекает данные кошелька с такой периодичностью. Исследователи подтвердили, что ни кража криптовалюты до конца, ни обход последних обновлений безопасности iOS не были доказаны.