محققان امنیت سایبری جزئیات کمپین بدافزار پیچیدهای را ارائه دادهاند که از تبلیغات پولی در موتورهای جستجو مانند گوگل برای تحویل بدافزار به کاربران بیخبری که به دنبال ابزارهای محبوب مانند GitHub Desktop هستند، استفاده میکند.
چندین آسیبپذیری امنیتی در GitHub Desktop و سایر پروژههای مرتبط با Git کشف شده که در صورت بهرهبرداری موفق، میتواند به مهاجم اجازه دسترسی غیرمجاز به اعتبارنامههای Git کاربر را بدهد.