슬로우미스트 최고정보보안책임자에 따르면, 최근 북한 해커들이 개발자를 대상으로 한 공격 방식이 "VSCode-Backdoor"라는 이름의 GitHub 저장소에서 비롯된 것으로 추적되었습니다. 이 방법은 7개월 전에 등장했으며, 북한 요원들이 가짜 채용 공고를 이용해 개발자들을 유인하는 방식을 포함합니다. 개발자가 악성 VS Code 프로젝트를 열면 숨겨진 작업이 자동으로 실행되어 Vercel에서 자바스크립트 코드를 가져와 백도어를 배포하고 원격 코드 실행(RCE)을 가능하게 합니다.