Campanha identificada pela ZenoX usou portais dos governos de Goiás e Amapá para hospedar infostealer com possível ligação ao Plump Spider.