研究人员披露了一款名为P7 DarkSword的iOS间谍软件新变种。该变种因攻击者代码中使用的p7_变量前缀而得名,在隐蔽性、稳定性和功能上均有升级。它通过移除调试日志、减少进程注入次数等手段降低设备痕迹,每15秒可与攻击者服务器双向通信,支持窃取照片、备忘录、应用数据、钥匙串信息、加密钱包数据及任意文件,还能执行文件读取、应用枚举、JavaScript执行等远程指令。目前,该间谍软件的运营者仍在持续对其进行迭代。