منصة متخصصة في أمن سلسلة توريد البرمجيات أصدرت تقريرًا عن نشاط FakeGit.
أعادت حملة FakeGit نشاطها عبر 17,610 مستودعات مزيفة على GitHub، مستخدمة ملفات README وأزرار تنزيل مقنعة لتوزيع SmartLoader ثم برمجيات خبيثة أخرى. ويقول الباحثون إن الاعتماد على حذف مستودعات أو روابط محددة لا يكفي لاحتواء الحملة بسبب النسخ الاحتياطية وتعدد أماكن الاستضافة.