يستخدم مشغلو منصة «دارك سورد» برمجية كورونا الخبيثة لسرقة عبارات استرداد محافظ العملات المشفرة من هواتف آيفون، وفقاً لما ورد في المصدر. ويشير المصدر إلى أن هؤلاء المشغلين يحوّلون استغلالات المتصفح إلى خدمة سرقة جاهزة للاستخدام.
ووفقاً للمصدر، كشفت أدلة مخازن خوادم مكشوفة عن وحدات للمحافظ وأنظمة أوامر وسجلات لبيانات مسروقة. وأضاف المصدر أن هذه الكشوف منحت الباحثين نظرة أقرب إلى كيفية عمل المنصة بما يتجاوز سلسلة الاستغلال الأولية.