Un file .woff2 usa il Web Open Font Format 2, un formato compresso per distribuire font ai siti web. Poiché l'estensione fa pensare a normali dati di font, gli aggressori potrebbero usarla per camuffare altri contenuti. Il solo nome del file non dimostra che si tratti di un font valido o che sia sicuro aprirlo.
Negli attacchi, un file camuffato può essere inserito in un progetto insieme a una configurazione che esegue codice, come un'attività di VS Code. Il file può fungere da camuffamento o far parte di una catena di payload; la sua sola presenza non dimostra che il codice sia stato eseguito o che i dati siano stati sottratti. I difensori dovrebbero esaminare i file sospetti con strumenti di analisi affidabili, controllare la configurazione delle attività e dei flussi di lavoro del repository ed evitare di avviare attività di progetto non familiari. Convalidare il contenuto dei file invece di affidarsi soltanto all'estensione.