هکرهای کره شمالی، احتمالاً از گروه Lazarus، با استفاده از بدافزاری به نام "KANDYKORN" که در Discord توزیع شده است، کاربران رمزارز macOS را هدف قرار می دهند. آنها به عنوان توسعه دهندگان بلاک چین ظاهر می شوند و ابزاری برای آربیتراژ کریپتو ارائه می دهند. قربانیان متقاعد می شوند تا یک آرشیو ZIP به نام "زیپ پل های متقابل پلت فرم" را دانلود کنند که حاوی ماژول های مخرب مختلفی است که اطلاعات را جمع آوری می کند، عملیات مخرب را اجرا می کند و دستورات هکرها را دنبال می کند.