خدمة أو قائمة لتتبع عناوين URL الخبيثة، استُخدمت للمقارنة مع نطاق انتشار الحملة.
أعادت حملة FakeGit نشاطها عبر 17,610 مستودعات مزيفة على GitHub، مستخدمة ملفات README وأزرار تنزيل مقنعة لتوزيع SmartLoader ثم برمجيات خبيثة أخرى. ويقول الباحثون إن الاعتماد على حذف مستودعات أو روابط محددة لا يكفي لاحتواء الحملة بسبب النسخ الاحتياطية وتعدد أماكن الاستضافة.