Недавний метод атаки северокорейских хакеров, нацеленный на разработчиков, был прослежен до репозитория GitHub под названием "VSCode-Backdoor", согласно заявлению главного специалиста по информационной безопасности компании SlowMist. Этот метод, появившийся семь месяцев назад, включает использование северокорейскими операторами поддельных объявлений о работе для привлечения разработчиков. Как только разработчик открывает вредоносный проект VS Code, автоматически выполняются скрытые задачи, которые загружают JavaScript-код с Vercel для развертывания бэкдора, позволяющего удалённое выполнение кода (RCE).