Fałszywa strona przedsprzedażowa nowo zapowiedzianego iPhone'a Duo, pierwszego składanego urządzenia Apple, jest wykorzystywana jako przynęta do dystrybucji złośliwego kodu. Strona, która podszywała się pod oficjalną, próbowała wykorzystać luki w systemie iOS za pomocą łańcucha exploitów DarkSword.
Oszukańcza witryna prezentowała oferty modeli i kolory niezgodne z oficjalnymi specyfikacjami Apple, zawierała również elementy takie jak resetujące się odliczanie i niedziałające linki. Chociaż symulowała zakończenie zamówienia w przedsprzedaży, złośliwy kod aktywował się już po samym otwarciu strony, próbując skompromitować urządzenie.
Łańcuch DarkSword, opisany przez Google Threat Intelligence Group, może uzyskać podwyższony dostęp do systemu podatnego na ataki iPhone'a. W przypadku udanego wykorzystania, kod mógłby kraść dane osobowe, zapisane dane uwierzytelniające, notatki, pliki portfeli kryptowalutowych i miniatury zdjęć. Apple od tego czasu załatało wykorzystywane luki w aktualizacjach systemu iOS.
