Según Odaily Planet Daily, el director de seguridad de la información de SlowMist, 23pds, publicó en la plataforma X que la organización Lazarus actualmente está contactando objetivos en la industria de las criptomonedas a través de LinkedIn y robando permisos o activos de los empleados a través de malware. Primero, se ponen en contacto con los gerentes de la empresa objetivo o con el personal de recursos humanos a través de LinkedIn y afirman falsamente que están buscando trabajo como desarrolladores de React/blockchain. Luego, el atacante afirmará ser un buscador de empleo experimentado y dirá que tiene acceso a su repositorio y ejecutará el código para ver qué tan bueno es, cuando en realidad el repositorio contiene fragmentos de código malicioso.