برمجية خبيثة سُلّمت عبر مشاريع Visual Studio Code تستخدم ملفات الإعداد لتنفيذ الشيفرة بعد فتح المجلد ومنحه الثقة.
حذرت جهات إنفاذ قانون من حملة WaterPlum التي اخترقت ما لا يقل عن 30 ألف جهاز في أكثر من 100 دولة بين ديسمبر 2025 ويوليو 2026، وسرقت بيانات وأصولاً رقمية من أكثر من 7,000 محفظة عملات مشفرة. وتشير التقديرات إلى تحويل ما قيمته 10.71 ملايين دولار إلى كوريا الشمالية.