Une fausse page de pré-vente du nouvel iPhone Duo, le premier appareil pliable d'Apple, est utilisée comme appât pour distribuer du code malveillant. La page, qui se présentait comme officielle, tentait d'exploiter les vulnérabilités d'iOS via la chaîne d'exploitation DarkSword.
Le site frauduleux affichait des offres et des couleurs de modèles ne correspondant pas aux spécifications officielles d'Apple et présentait des éléments tels que des comptes à rebours réinitialisables et des liens brisés. Bien qu'il simule la conclusion d'une pré-commande, le code malveillant était activé simplement en ouvrant la page, tentant de compromettre l'appareil.
La chaîne DarkSword, décrite par le Google Threat Intelligence Group, peut obtenir un accès élevé au système d'un iPhone vulnérable. En cas d'exploitation réussie, le code pourrait voler des données personnelles, des identifiants stockés, des notes, des fichiers de portefeuilles de cryptomonnaies et des miniatures de photos. Apple a depuis corrigé les vulnérabilités exploitées dans les mises à jour d'iOS.
