Мошенники создали поддельную страницу предзаказа iPhone Duo, которая ворует данные криптокошелька и другое, за несколько дней до начала предзаказов в пятницу, 16 октября. Зловредный сайт убедительно имитирует дизайн Apple и утверждает, что предоставляет купон на скидку 500 долларов как «Эксклюзив авторизованного партнера». Специалисты по безопасности Malwarebytes говорят, что страница использует цепочку эксплойтов Dark Sword для атаки уязвимых iPhone. Просто посещение страницы может инициировать атаку без каких-либо действий пользователя. При успешном выполнении malware ворует сохраненные учетные данные, данные криптокошельков из приложений, таких как Meta Mask, Phantom, Trust Wallet, Coinbase Wallet, Exodus и Tonkeeper, а также заметки и информацию об устройстве. Она также пытается получить доступ к сообщениям, контактам, истории звонков, голосовой почте, электронной почте, записям календаря и данным о местоположении. Цепочка эксплойтов была раскрыта Google в марте, после чего Apple выпустила патч.