هکرهای کره شمالی، احتمالاً از اعضای گروه Lazarus، با استفاده از بدافزاری به نام "KANDYKORN" که در Discord منتشر شده است، کاربران ارزهای دیجیتال macOS را هدف قرار می دهند. آنها به عنوان توسعه دهندگان بلاکچین ظاهر شده و ابزار آربیتراژ کریپتو را ارائه می دهند. قربانیان متقاعد می‌شوند تا یک آرشیو ZIP به نام «زیپ پل‌های متقابل پلتفرم» را دانلود کنند که حاوی ماژول‌های مخرب مختلفی است که می‌توانند اطلاعات را جمع‌آوری کنند، اقدامات مخرب انجام دهند و از دستورالعمل‌های هکر پیروی کنند.
