Menurut Finbold, agen keamanan SentinelOne menyatakan bahwa peretas Korea Utara baru-baru ini meluncurkan serangan terhadap pengguna macOS dengan informasi perekrutan Crypto.com palsu. Peretas menyamarkan malware sebagai informasi perekrutan file PDF dan mengirimkannya ke pengguna yang berharap melamar pekerjaan di cryptocurrency lapangan untuk mencapai tujuan penyerangan. SentinelOne mengatakan tidak jelas bagaimana malware menyebar, tetapi penyerang menggunakan pesan LinkedIn untuk memikat korban sejak dini. Foresight News sebelumnya melaporkan bahwa orang-orang yang mengetahui serangan tersebut mengatakan bahwa peretas yang menyerang Jaringan Ronin menghubungi karyawan Sky Mavis melalui LinkedIn dan menawarkan mereka peluang kerja baru. Peretas menanam virus dalam penawaran yang dikirim ke insinyur dan mengambil kendali Ronin Network 9 4 dari node.