حمولة أولية توزعها الحملة وقادرة على تنزيل برمجيات خبيثة أخرى.
أعادت حملة FakeGit نشاطها عبر 17,610 مستودعات مزيفة على GitHub، مستخدمة ملفات README وأزرار تنزيل مقنعة لتوزيع SmartLoader ثم برمجيات خبيثة أخرى. ويقول الباحثون إن الاعتماد على حذف مستودعات أو روابط محددة لا يكفي لاحتواء الحملة بسبب النسخ الاحتياطية وتعدد أماكن الاستضافة.