Các công ty bảo mật SlowMist và Chainbase đã xác định một cuộc tấn công lừa đảo nhắm vào người dùng macOS thông qua các email giả dạng "xác nhận kiểm toán/tuân thủ" hoặc "xác nhận mở khóa Token." Kẻ tấn công gửi email kèm theo các tệp đính kèm độc hại có phần mở rộng kép, chẳng hạn như .docx.scpt, lừa người dùng thực thi các tập lệnh. Điều này dẫn đến việc đánh cắp mật khẩu hệ thống, vượt qua các quyền TCC và triển khai một cửa hậu Node.js. Các nhóm bảo mật khuyên người dùng đã mở các tệp đính kèm này hoặc nhập mật khẩu nên ngắt kết nối internet ngay lập tức và kiểm tra hệ thống của họ để phát hiện các vi phạm.