چهارمین موج کمپین "GlassWorm" توسعهدهندگان macOS را با افزونههای مخرب VSCode/OpenVSX که نسخههای تروجانشده اپلیکیشنهای کیف پول کریپتو را تحویل میدهند، هدف قرار میدهد.
یک کمپین فیشینگ گسترده نزدیک به ۱۲,۰۰۰ مخزن GitHub را با مسائل جعلی "هشدار امنیتی" هدف قرار داده و توسعهدهندگان را فریب داده تا اپلیکیشن مخرب OAuth را تأیید کنند که به مهاجمان کنترل کامل بر حسابها و کدهایشان میدهد.