VS Code使いは要注意 GitHub経由で送られる「悪意あるリポジトリ」を見分けるポイント - ITmedia

Jamf Threat Labsは、北朝鮮に関連するとされる脅威アクターが悪意あるGitリポジトリを送付する手法を分析した結果を公開した。偽の採用プロセスを装って関連キーワードはありません