Napadači koriste različite strategije socijalnog inženjeringa, često mameći žrtve ponudama za posao u dobro poznatim kompanijma i odličnim mogućnostima za napredovanje u karijeri. Deo procesa lažnog zapošljavanja je phishing - žrtve na prevaru preuzimaju zlonamernu aplikaciju koja funkcioniše kao dropper, koji na kraju instalira ažuriranu varijantu mavera Antidot na uređaj žrtve.
Na Redditu je nekoliko korisnika reklo da su dobili emailove od kanadske kompanije Teximus Technologies sa ponudom za posao agenta...