عوامل تهدید کره شمالی پشت کمپین Contagious Interview، که با نام WaterPlum نیز ردیابی میشوند، به خانواده بدافزاری به نام StoatWaffle منتسب شدهاند که از طریق پروژههای مخرب Microsoft Visual Studio Code توزیع میشود. استفاده از فایل «tasks.json» در VS Code برای توزیع بدافزار، تاکتیک نسبتاً جدیدی است که این عامل تهدید از دسامبر ۲۰۲۵ اتخاذ کرده است.