Proofpoint rapporte que les activités de hackers liées à la Corée du Nord développent des attaques de phishing via des thèmes tels que le recrutement et la revue de code, ciblant près de 100 institutions dans les secteurs financier, cryptographique, éducatif, technologique, etc. Les attaquants incitent les victimes par email à cloner des dépôts malveillants sur GitHub, puis à ouvrir le projet dans VS Code ou Cursor, ce qui déclenche l'exécution de code malveillant multiplateforme. Proofpoint a nommé cette activité UNK\_DeadDrop, affirmant qu'elle utilise la technique "folderOpen auto-exécution" dans les projets VS Code, et installe une extension malveillante déguisée en service Google pour voler des données telles que les extensions de portefeuille de navigateur, les portefeuilles de bureau, et les identifiants. (The Hacker News)